RCE в Marvel Rivals: как една игра се превърна в троянец с администраторски права

Геймърите дори не осъзнават, че компютърът им може да бъде хакнат за секунди.

Изследовател в областта на киберсигурността е открил критична уязвимост в компютърната игра Marvel Rivals, която може да даде възможност на нападателите да изпълняват произволен код на устройствата на играчите. Проблемът е свързан с механизма за актуализация, който не удостоверява автентичността на сървърите, от които се изтеглят пачовете. Освен това играта се стартира с администраторски привилегии, което прави атаката още по-опасна.

Този тип уязвимост, известна като Remote Code Execution (RCE), е една от най-сериозните уязвимости в информационната сигурност. Достатъчно е да се свърже със същата Wi-Fi мрежа, за да може нападателят да инжектира зловреден код в компютъра на жертвата.

Според автора на проучването подобен вектор на атака може да застраши не само потребителите на персонални компютри, но и собствениците на игрови конзоли. По-конкретно, при PlayStation 5 теоретично е възможно да се използва тази уязвимост, за да се заобиколят защитните механизми на системата.

Въпросът за сигурността във видеоигрите остава актуален. Много разработчици не желаят да реагират на съобщенията за уязвимости, а в повечето големи студия за игри липсват програми за възнаграждаване на откритите грешки. Изследователят отбелязва, че през изминалата година е идентифицирал поне пет критични уязвимости в популярни игри, три от които все още не са отстранени поради безразличие на разработчиците или затруднена комуникация с тях.

Липсата на внимание към киберсигурността в гейминг индустрията насърчава ентусиастите да създават неофициални експлойти, ботове и чийтове, което в крайна сметка вреди на цялата гейминг екосистема. Има обаче разработчици, които активно се ангажират с общността по сигурността и прилагат програми за възнаграждение за откритите уязвимости.