热门游戏

据称《漫威争锋》存在重大安全漏洞 允许恶意代码注入

字号+ 作者:网络 来源: 2025-02-13

根据网络安全研究人员 Shalzuth 在博客上发布的一篇报告称,目前 Steam 上最受欢迎的多人游戏之一《漫威争锋》存在着“巨大安全漏洞”。 据称,该漏洞可以让黑客访问玩家的 PC 和 PS5。在报告中,开发人员使用了“远程代码执行热修修补系统”,但是当代码被

根据网络安全研究人员 Shalzuth 在博客上发布的一篇报告称,目前 Steam 上最受欢迎的多人游戏之一《漫威争锋》存在着“巨大安全漏洞”。

据称《漫威争锋》存在重大安全漏洞 允许恶意代码注入

据称,该漏洞可以让黑客访问玩家的 PC 和 PS5。在报告中,开发人员使用了“远程代码执行热修修补系统”,但是当代码被执行时,“游戏不会验证”命令是否来自于真实的服务器。此外,由于游戏的反作弊需要管理员权限,该漏洞属于管理员权限下,导致黑客能够更加轻易的接管设备。

据称《漫威争锋》存在重大安全漏洞 允许恶意代码注入

这是黑客在玩家设备上运行恶意代码的常用手段,不过前提是他们使用了不安全的网络,并且受害者没有注意到,例如机场和餐厅的公共网络。Shalzuth 就通过一段视频在同一 Wi-Fi 下进行了恶意代码的注入。他表示由于该游戏没有官方网络安全外界沟通渠道,已经通过各种方式联系到了开发商网易,并告知了漏洞。但是截至目前,他并没有收到关于该漏洞修复的回应。

据称《漫威争锋》存在重大安全漏洞 允许恶意代码注入

因此,大多数在自己家玩游戏的玩家并不需要太担心,而且官方想必也将尽快解决这一问题。不过这对于一款热门游戏来说还是比较重要的问题。目前《漫威争锋》在 Steam 上每天的玩家数量在 20 到 30 万人左右。


1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
  • 人类史上最恶劣的诈骗?美国金库也许早已被掏空!

    人类史上最恶劣的诈骗?美国金库也许早已被掏空!

  • 老外赞《湮灭之潮》女主太美了:比西方更尊重文化

    老外赞《湮灭之潮》女主太美了:比西方更尊重文化

  • 考迪克:《魔兽世界》订阅20年未涨价 玩家挑剔易生气

    考迪克:《魔兽世界》订阅20年未涨价 玩家挑剔易生气

  • 任天堂游戏兑换券使用说明更新:不可兑换Switch2游戏!

    任天堂游戏兑换券使用说明更新:不可兑换Switch2游戏!