Perbaikan Valve CS: GO Exploit Yang Memberi Peretas Kontrol PC

click fraud protection

Dua tahun setelah menerima laporan bug asli, Katup akhirnya memperbaiki yang berbahaya Counter-Strike: Serangan Global exploit, yang memungkinkan peretas mencuri kata sandi pengguna. Perusahaan itu diduga mencegah laporan itu menjadi viral, tetapi beberapa minggu yang lalu, laporan itu tersedia untuk umum.

Laporan asli dikompilasi oleh floesen_, anggota dari kelompok rekayasa balik Secret Club, yang bertanggung jawab untuk mengangkat kembali cerita tersebut. Di awal April, ini sekelompok peneliti mengatakan kepada CS: PERGI masyarakat bahwa eksploitasi berbahaya, yang ditemukan dua tahun lalu, belum diperbaiki oleh Valve. Pada dasarnya, kerentanan memungkinkan kode berbahaya berjalan melalui undangan Steam, menginfeksi komputer pemain, dan mencuri data pribadi mereka. Meskipun hanya CS: PERGI dikonfirmasi untuk secara efektif menjalankan perintah penipuan, secara hipotetis mungkin untuk mengulang dengan game Sumber lainnya.

Setelah informasi tentang yang berbahaya kerentanan keamanan di CS: PERGI

muncul kembali dua minggu lalu, Valve segera memperbaiki bug tersebut, secara resmi mengizinkan penulis laporan asli untuk membuat pengumuman. Menurut tweet oleh floesen_, perusahaan tersebut langsung menghubungi mereka dan memberi tahu mereka bahwa eksploitasi telah ditangani. Selain itu, insinyur perangkat lunak diberi izin untuk mengungkapkan detail teknis terkait bug yang sekarang telah diperbaiki. Setelah beberapa hari kerja keras, floesen_ telah membagikan laporan khusus, yang mencakup semua informasi spesifik. Mereka yang tertarik dengan perincian terperinci tentang bagaimana bug dapat menyebabkan konsekuensi berbahaya menggunakan undangan Steam dapat mempelajari kebenarannya di Klub Rahasiasitus web

Kabar baik! Valve memperbaiki eksploitasi terbaru saya dan memberi saya izin untuk mengungkapkan detailnya. Karena itu, saya sedang mengerjakan penulisan teknis terperinci yang akan segera saya rilis. Pantau terus!

— Florian (@floesen_) 17 April 2021

Baru-baru ini, ada skandal di sekitar sekelompok profesional CS: PERGI atlet yang menyelenggarakan pertandingan esports tetap. Anggota kelompok terlibat dalam skema kriminal, yang tujuan utamanya adalah mendapatkan jaminan keuntungan dari taruhan. Butuh upaya bersama dari FBI Amerika Serikat dan ESIC Australia (Komisi Integritas Esports) untuk menjatuhkan para penjahat. Hasil penyelidikan belum diungkapkan secara publik, yang mungkin akan mengarah pada penerapan undang-undang yang lebih ketat yang mengatur perjudian di video game dan di kancah esports.

Mungkin, Valve memang punya alasan untuk membiarkan eksploitasi berbahaya ada di CS: PERGI selama bertahun-tahun, tetapi kisah itu mengajarkan pelajaran berharga. Terlepas dari niat perusahaan, harus dianggap sebagai kepastian mutlak bahwa memberi tahu masyarakat umum tentang eksploitasi yang berpotensi berbahaya adalah hal yang benar untuk dilakukan. Valve membutuhkan beberapa hari untuk memperbaiki kerentanan setelah anggota komunitas mengumumkannya kepada publik. Dan itulah yang harus dilakukan oleh setiap gamer sejati dalam situasi seperti itu.

Sumber: floesen_, Klub Rahasia

Genshin Impact 2.2: Mengapa Gorou Masih Dapat Dimainkan

Tentang Penulis