Fani odkrywają poważną lukę w zabezpieczeniach danych w Marvel Rivals, ale jest ona mniej „niebezpieczna”, niż często się twierdzi

Ostatnie wydarzenia w społeczności graczy ujawniają niepokojącą podatność w popularnej grze Marvel Rivals. Zaangażowany gracz odkrył metodę, która umożliwia oszustom i naciągaczom potencjalny dostęp do poufnych danych na komputerze, w tym haseł, uzyskanie nieautoryzowanej kontroli nad systemami graczy, a nawet instalowanie aplikacji bez wiedzy użytkownika.

Ten alarmujący problem został ujawniony w poście na Reddicie użytkownika Shadowangel09, który odniósł się do artykułu z PCGamer. Artykuł szczegółowo opisuje lukę w zabezpieczeniach zidentyfikowaną przez gracza Marvel Rivals i YouTubera Shalzutha, podkreślając, w jaki sposób oszuści mogą ją wykorzystać do uzyskania dostępu do danych osobowych. Na szczęście rzeczywiste ryzyko wystąpienia takiej sytuacji jest stosunkowo niskie ze względu na specyficzne ograniczenia.

Gracz Marvel Rivals odkrył „jedną z najniebezpieczniejszych luk, jakie może mieć gra”, która umożliwia oszustom przejęcie kontroli nad komputerem i zdobycie haseł użytkownika u /Shadowangel09 w marvelrivals

Oszukiwanie w Marvel Rivals: co musisz wiedzieć

Zrozumienie podatności

Shalzuth przedstawił demonstrację pokazującą, jak działa proces ekstrakcji danych. Podczas demonstracji uruchomili Marvel Rivals i wykorzystali narzędzie exploit do skanowania pakietów z uprawnieniami administracyjnymi. Wzbudziło to poważne obawy wśród widzów, ponieważ pokazało, jak łatwo oszust może przejąć laptop innej osoby. Jednak Shalzuth ostrzega, że może to wywołać niepotrzebny strach wśród graczy, którzy nie są świadomi zawiłości związanych z tym procesem.

Ograniczenia eksploatacji

Aby atakujący mógł odtworzyć ten exploit, musiałby mieć dostęp do sieci Wi-Fi użytkownika lub być zatrudnionym przez dostawcę usług internetowych gracza. Komentarz użytkownika TrombonePlayingCat na Reddicie zwięźle stwierdza: „ Ten exploit wymaga, aby atakujący był w tej samej sieci Wi-Fi lub zasadniczo pracował u twojego dostawcy usług internetowych”.Ten kluczowy szczegół, chociaż wspomniany w oryginalnym artykule, może zostać przeoczony przez czytelników, co potencjalnie wzmacnia niepotrzebne obawy i powoduje, że gracze unikają Marvel Rivals.

Nasza analiza: potrzeba rozwiązania

Aktualny stan bezpieczeństwa danych graczy

Zajęcie się tą luką jest niezbędne. Choć stwarza ona ryzyko, szanse na jej wykorzystanie w praktyce są dość niskie ze względu na bariery. Na razie NetEase, wydawca gry, nie odpowiedział publicznie na te obawy, pozostawiając graczy w niepewności co do świadomości tej luki. Na szczęście użytkownicy mogą czuć się nieco uspokojeni, że warunki wymagane do takich prób hakerskich sprawiają, że mało prawdopodobne jest wystąpienie poważnego naruszenia. Dzięki temu gracze mogą nadal cieszyć się Marvel Rivals bez nadmiernych obaw.

Więcej szczegółów znajdziesz w źródłach: Reddit i PCGamer.

Źródło i obrazy