الأصل يحاكي البخار الأمن الخلل

في كل مرة أقوم بنشر مقال جديد حول الفنون الإلكترونية ، يموت جزء مني قليلاً. هذا الأسبوع (يشبه أكثر من هذه الساعة) ، يدور حول عميل التنزيل المباشر لـ EA ، Origin ، و كبير مشكلة عدم الحصانة التي تعرض أكثر من 40 مليون مستخدم لخطر استغلال طرف ثالث.

تعرف المشاركون في حدث Black Hat يوم الجمعة الماضي في أمستردام على الاستغلال وأظهروه من خلال تثبيت برامج ضارة على أجهزة الكمبيوتر المعرضة للخطر. "إن منصة Origin تسمح للمستخدمين الضارين باستغلال نقاط الضعف أو الميزات المحلية من خلال استغلال آلية التعامل مع Origin URI" ، وقد تفصل باحثون من ReVuln دوناتو فيرانت ولويجي أورييمما بالتفصيل خلال الحدث. بعبارات للشخص العادي ، يصل المستخدم إلى URI داخل اللعبة ، ويتم خداع تراكب Origin في التعامل معه على أنه رابط تثبيت سهل الاستخدام. لسوء الحظ ، بدلاً من التنزيل ساحة المعركة 3، لقد تركت مع ساحة المعركة: اقتل GPU الخاص بك.

عن طريق تعديل المتغيرات في روابط URI الأساسية ، يمكن استبدال أوامر بدء اللعبة بإرشادات تتسبب في قيام جهاز الكمبيوتر بتثبيت برنامج ضار بدلاً من ذلك. تعمل هذه التقنية ضد الأشخاص الذين قاموا بالتثبيت كريسيس 3 ومجموعة متنوعة من الألعاب الأخرى. تقنيات أخرى تعمل ضد الأجهزة مع عناوين مختلفة مثبتة.

يشبه هذا الاستغلال بشكل استثنائي تلك التي أثرت على Steam في أواخر العام الماضي. بقدر ما أستطيع أن أقول ، لا يزال يتعين على Steam تصحيح هذه المشكلة في بنيتها المعمارية. يشير هذا إما: الاستغلال هو gosh darn معقدة للغاية لإصلاحه (مشكوك فيه) ، أو أن المخاطر الأمنية مقامرة ضرورية ، وكلا الشركتين تدرس أن فوائد نظام URI تفوق المخاوف (بشكل استثنائي بدرجة أكبر ، إن لم تكن مخيبة للآمال قليلاً ).

ضعف EA هو موضوع اهتمام وسائل الإعلام في الآونة الأخيرة ، وتقارير الأسهم تشير إلى مغامرة تغرق ببطء. أنا لا أقول إنك يجب أن تتخلى عن السفينة - أنا لا أقول حتى أن EA لن تكون قادرة على التعافي من الربع الأول من عام 2013 - ولكن أنا صباحا القول هو أن هناك بالتأكيد مساحة للعبة مجانية أخرى في مكتبة Origin ، EA.

أنا فقط أمزح. خاصة.