游戏社区的最新动态揭示了热门游戏《漫威对决》中令人担忧的漏洞。一位忠实玩家发现了一种方法，使诈骗者和作弊者能够访问敏感的 PC 数据（包括密码）、未经授权控制玩家的系统，甚至在用户不知情的情况下安装应用程序。
这个令人担忧的问题是由用户 Shadowangel09 在Reddit帖子中曝光的，该帖子引用了PCGamer的一篇文章。该文章详细介绍了 Marvel Rivals 玩家兼 YouTuber Shalzuth 发现的漏洞，强调了作弊者如何利用此漏洞访问个人数据。值得庆幸的是，由于涉及特定限制，发生这种情况的实际风险相对较低。
一位《漫威对决》玩家发现了“游戏中最危险的漏洞之一”，该漏洞会让作弊者控制你的电脑并找到你的密码，发布者：u/Shadowangel09 ，发布于marvelrivals
《漫威宿命》中的作弊技巧：你需要知道的事
了解漏洞
Shalzuth 演示了数据提取过程的工作原理。在演示过程中，他们运行了 Marvel Rivals 并利用漏洞工具扫描具有管理权限的数据包。这引起了观众的极大担忧，因为它说明了作弊者可以多么轻松地征用他人的笔记本电脑。然而，Shalzuth 警告说，这可能会引起那些不了解其中复杂细节的玩家不必要的恐惧。
漏洞利用的局限性
攻击者若要复制此漏洞，他们必须访问用户的 Wi-Fi 网络或受雇于玩家的互联网服务提供商。Reddit 用户TrombonePlayingCat的一条评论简洁地指出：“此漏洞要求攻击者使用同一个 Wi-Fi，或攻击者实质上在您的互联网服务提供商处工作。”虽然原文中提到了这一关键细节，但读者可能会忽略它，从而可能加剧不必要的恐惧并导致玩家回避 Marvel Rivals。
我们的分析：需要解决方案
玩家数据安全的现状
解决此漏洞至关重要。虽然它存在风险，但由于涉及的障碍，在实践中被利用的可能性相当低。截至目前，该游戏的发行商网易尚未公开回应这些担忧，让玩家不确定是否意识到这个漏洞。幸运的是，用户可以稍微放心，因为此类黑客攻击的必要条件使得重大入侵不太可能发生。因此，玩家可以继续享受 Marvel Rivals 而不必过度担心。
发表回复