Skip to main content
Hermes Banner 1
DIGITAL TV 198
AC25
ilka aggelia
securityreport e mag odhgos 2021
29 Ιανουαρίου 2018 10:27

Κενό ασφαλείας στα παιχνίδια της δίνει πρόσβαση σε hackers

fbed51a35a948397947f0e5150c16c96 XL 6034e460

Σοβαρό κενό ασφαλείας ανακαλύφτηκε από έναν ερευνητή της Google στα παιχνίδια της γνωστής εταιρίας Blizzard, World of Warcraft, Overwatch, Diablo 3, Hearthstone και Starcraft 3. Σοβαρό κενό ασφαλείας ανακαλύφτηκε από έναν ερευνητή της Google στα παιχνίδια της γνωστής εταιρίας Blizzard, World of Warcraft, Overwatch, Diablo 3, Hearthstone και Starcraft 3. Ο Tavis Ormandy ο οποίος εργάζεται στο Project Zero της Google ανακάλυψε και δημοσίευσε πως το πρόγραμμα client της εταιρίας, Blizzard Update Agent, το οποίο χρησιμοποιείται από τους χρήστες για να παίξουν τα αναφερθέντα παιχνίδια, είναι ευπαθές στις επιθέσεις DNS Rebinding.

Από την αναλυτική έρευνα που ανάρτησε ο ερευνητής ασφαλείας, καταλαβαίνουμε πως το πρόγραμμα τρέχει έναν JSON-RPC server σε μια πολύ γνωστή πόρτα, που δίνει τη δυνατότητα στα κεντρικά να εκτελούν διάφορες εντολές που αφορούν την εγκατάσταση, απεγκατάσταση και ενημέρωση των παιχνιδιών. Σε περίπτωση που κάποιος κακόβουλος χρήστης καταλάβει το χειρισμό της συγκεκριμένης υπηρεσίας, τότε μπορεί να αποκτήσει πλήρη πρόσβαση στο μηχάνημα του παίκτηΗ Blizzard επικοινώνησε με τον Ormandy με σκοπό να ενημερωθούν για πιθανά πράγματα τα οποία παρέλειψε από την δημοσιοποιημένη έκθεσή του. Η εταιρία ανακοίνωσε πως εργάζεται πάνω σε update το οποίο θα καλύψει το κενό ασφαλείας και αναμένεται σύντομα. Παίκτες των συγκεκριμένων παιχνιδιών σας συνιστούμε μεγάλη προσοχή καθώς και άμεση ενημέρωση του λογισμικού, όταν το patch γίνει διαθέσιμο.

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Μάρτιος 2025
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Μαρτίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμές που…
Security Best Sellers 2024
Το περιοδικό Security Report επικοινώνησε αυτόν τον μήνα με κορυφαίες εταιρείες του κλάδου της ασφάλειας και εντόπισε τα προϊόντα και τις υπηρεσίες που ξεχώρισαν σε πωλήσεις το 2024! Διαβάστε αναλυτ…
Salonica Electronix 2025
Το μεγαλύτερο event της αγοράς για το 2025 είναι γεγονός! Η Libra Press, μετά από δύο χρόνια και δύο εκθέσεις που έμειναν αξέχαστες στους εκθέτες και τους επισκέπτες – την Athens Electronix 2024 και…
Σύστημα βιντεοεπιτήρησης
Ένα από τα σοβαρότερα ζητήματα, εν έτει 2025, το οποίο απασχολεί πλέον καθημερινά τον συνάνθρωπό μας είναι η προστασία της ζωής του. Την ανάγκη του για ασφάλεια επιτείνει η συνεχώς αυξανόμενη εγκλημ…
Dahua HDCVI 2023
Η Dahua Technology, ένας από τους κορυφαίους παρόχους λύσεων και υπηρεσιών AIoT με επίκεντρο το βίντεο, λανσάρει το HDCVI 2023, τη συνέχεια της τεχνολογίας HDCVI 10, που οδήγησε το 2022 την αναλογικ…
Inim Hevoluto
Ποιος δεν θα ήθελε να αυτοματοποιήσει ή και να ενισχύσει την ασφάλειά του με πιο έγκυρη και έγκαιρη ενημέρωση; Τα Physical Security Information Management softwares χρησιμοποιούνται στη βιομηχανία τ…