Les fans découvrent une vulnérabilité majeure des données dans Marvel Rivals, mais elle est moins « dangereuse

Les développements récents dans la communauté des joueurs révèlent une vulnérabilité inquiétante dans le jeu populaire Marvel Rivals. Un joueur passionné a découvert une méthode qui permet aux escrocs et aux tricheurs d’accéder potentiellement à des données PC sensibles, y compris des mots de passe, de prendre le contrôle non autorisé des systèmes des joueurs et même d’installer des applications à l’insu de l’utilisateur.

Ce problème alarmant a été mis en lumière dans un post Reddit de l’utilisateur Shadowangel09, faisant référence à un article de PCGamer. L’article détaille la vulnérabilité identifiée par le joueur de Marvel Rivals et YouTuber Shalzuth, soulignant comment les tricheurs peuvent exploiter cela pour accéder à des données personnelles. Heureusement, le risque réel que cela se produise est relativement faible en raison des contraintes spécifiques impliquées.

Un joueur de Marvel Rivals a découvert « l’une des vulnérabilités les plus dangereuses qu’un jeu puisse avoir » qui permettra aux tricheurs de prendre le contrôle de votre PC et de trouver vos mots de passe par u/Shadowangel09 dans marvelrivals

Tricher dans Marvel Rivals : ce que vous devez savoir

Comprendre la vulnérabilité

Shalzuth a fait une démonstration du fonctionnement du processus d’extraction de données. Au cours de la démonstration, ils ont exécuté Marvel Rivals et utilisé un outil d’exploitation pour rechercher les paquets avec des privilèges administratifs. Cela a suscité de vives inquiétudes parmi les spectateurs, car cela a montré avec quelle facilité un tricheur pouvait prendre le contrôle de l’ordinateur portable d’une autre personne. Cependant, Shalzuth prévient que cela pourrait susciter des craintes inutiles chez les joueurs qui ne sont pas conscients des subtilités impliquées.

Limites de l’exploit

Pour qu’un attaquant puisse reproduire cet exploit, il doit avoir accès au réseau Wi-Fi de l’utilisateur ou être employé par le fournisseur d’accès Internet du joueur. Un commentaire sur Reddit de l’utilisateur TrombonePlayingCat indique succinctement : « Cet exploit nécessite que l’attaquant soit sur le même réseau Wi-Fi ou qu’il travaille essentiellement chez votre fournisseur d’accès Internet.» Ce détail crucial, bien que mentionné dans l’article original, peut être négligé par les lecteurs, ce qui peut amplifier des craintes inutiles et amener les joueurs à s’éloigner de Marvel Rivals.

Notre analyse : la nécessité d’une résolution

État actuel de la sécurité des données des joueurs

Il est essentiel de remédier à cette vulnérabilité. Bien qu’elle représente un risque, les chances qu’elle soit exploitée dans la pratique sont assez faibles en raison des barrières impliquées. Pour l’instant, NetEase, l’éditeur du jeu, n’a pas répondu publiquement à ces inquiétudes, laissant les joueurs dans l’incertitude quant à la connaissance de cette vulnérabilité. Heureusement, les utilisateurs peuvent être quelque peu rassurés : les conditions requises pour de telles tentatives de piratage rendent peu probable qu’une faille majeure se produise. Ainsi, les joueurs peuvent continuer à profiter de Marvel Rivals sans trop d’inquiétude.

Pour plus de détails, voir les sources : Reddit et PCGamer.

Source et images