PvP-серверы Dark Souls 3 были отключены после того, как появился новый эксплойт, позволяющий преступникам запускать вредоносный код на компьютерах игроков.

В Dark Souls 3 была обнаружена новая уязвимость безопасности — удаленное выполнение кода (RCE); сообщает Дексерто И в закрепленные темы модераторами в сабреддите Dark Souls 3. Функциональность PvP в игре была приостановлена, чтобы защитить пользователей.

Серверы Dark Souls: Remastered, Dark Souls 2 и Dark Souls: PtDE также временно закрыты.

На момент написания этой статьи казалось, что эксплойт, поразивший игру, представляет собой полноценную вредоносную программу, которая может нанести серьезный и долгосрочный ущерб рабочему столу игрока. Однако хак еще не реализован, а это означает, что другие хакеры, похоже, не имеют к нему доступа.

Касперский Домашняя безопасность

Обеспечьте безопасность и конфиденциальность вашей онлайн-активности на нескольких устройствах без ущерба для скорости.

Ознакомьтесь с новыми планами безопасности Касперского всего за 10,99 фунтов стерлингов в год

  • Касперский
  • 10,99 фунтов стерлингов в год

Купить сейчас

Похоже, что риску подвергаются только игроки, играющие онлайн, и есть предположения, что это может повлиять на Dark Souls, Dark Souls 2 и предстоящую игру Elden Ring.

Эксплойт действительно был пойман Твич во время трансляции игры The_Grim_Sleeper. В конце трансляции игра вылетает, и роботизированный голос, исходящий от генератора текста в речь Microsoft, начинает критиковать игровой процесс The_Grim_Sleeper.

Затем пользователь сообщил, что Microsoft Powershell открылся сам, что является признаком того, что хакер использовал программу для запуска сценария, который включил функцию преобразования текста в речь.

В результате серверы были отключены, и игрокам предлагается играть в автономном режиме или с помощью Синий Страж пластырь.

Blue Sentinel — это созданный сообществом античит-мод для игры, который теперь исправлен против дыры в RCE. Этот мод использовался для решения подобных, если не менее опасных проблем в прошлом.

Однако некоторые предполагают, что хакер не действовал злонамеренно, а вместо этого пытался заставить разработчиков FromSoftware заметить дыру в безопасности.

Дискорд SpeedSoul опубликовал скриншот сообщения, в котором утверждается, что хакер пытался связаться и сообщить о проблеме, но был проигнорирован. В результате хакер начал использовать стримеры прерываний во время игры, чтобы привлечь внимание к проблеме.

Заметка хакера Dark Souls 3Заметка хакера Dark Souls 3

Хотя уязвимость могла быть использована безвредным способом (что не было подтверждено), если бы злоумышленник первым узнал о RCE, результат мог бы быть более опасным.

RCE представляет собой серьезную уязвимость и позволяет хакерам запускать на компьютере игрока вредоносный код, который может нанести необратимый ущерб и даже украсть личную информацию.

Издатель Dark Souls Bandai Namco недавно опубликовал сообщение в Твиттере, поблагодарив пользователей за сообщение о проблеме.

Это не первый раз, когда в Dark Souls возникают проблемы, связанные со взломом; в 2016 году в играх пользователей оставались взломанные предметы, а захватчики повреждали файлы сохранений.

К счастью, FromSoftare и Bandai Namco, похоже, решают эту проблему: серверы отключаются для защиты игроков, а для лучшего понимания проблемы проводится расследование.

Обе компании также отметили, что отключение коснется только тех, кто играет на ПК, поэтому игроки PlayStation и Xbox могут продолжить игру.

Неясно, когда серверы будут восстановлены, но следите за «Доверенными отзывами», поскольку мы будем обновлять эту историю, как только появится дополнительная информация.