Car-tech

शोधकर्ताओं ने कॉल ऑफ ड्यूटी में छेद उजागर किया: आधुनिक युद्ध 3

5 लगता है 5 मूड | मास्सिमो डटी

5 लगता है 5 मूड | मास्सिमो डटी

विषयसूची:

Anonim

शोधकर्ताओं को गेम कॉल ऑफ ड्यूटी: मॉडर्न वारफेयर 3 में एक गंभीर भेद्यता मिली है, और दूसरा क्राइंजिन 3 ग्राफिक्स प्लेटफॉर्म पर है जिसमें कई गेम रन।

सुरक्षा परामर्श के लुइगी औरीमेमा और डोनाटो फेरेंटे ने शुक्रवार को सियोल में पावर ऑफ कम्युनिटी (पीओसी2012) सुरक्षा सम्मेलन में अपने निष्कर्ष प्रस्तुत किए।

गेम में भेद्यता हैकर्स और यहां तक ​​कि अन्य गेम निर्माताओं के लिए विशेष अवसर पैदा करती है, जो शायद फेरांटे ने कहा कि एक प्रतियोगी के खिलाड़ियों को चुरा लेने की कोशिश में दिलचस्पी लेना चाहिए। एक प्रतिस्पर्धी गेम को बंद करना एक और गेमिंग कंपनी के लिए विशेष रूप से आकर्षक हो सकता है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

"यह कुछ ऐसा है जिसे हमने देखा है," फेरांटे ने कहा। "हमारे पास ऐसी कई कंपनियां हैं जो प्रतिस्पर्धियों पर हमला करने के लिए इन प्रकार के इनकार-ऑफ-सर्विस हमलों की मांग करती हैं। यह वास्तव में कंपनियों के लिए एक बड़ी चिंता है।" 99

प्रस्तुत की गई पहली समस्या एक अस्वीकार सेवा की भेद्यता है कॉल ऑफ ड्यूटी में: आधुनिक युद्ध 3, सक्रियण द्वारा बनाई गई। ऑरीमेमा ने एक वीडियो में दिखाया कि कैसे सर्वर प्रशासक को चेतावनी मिली जब उसने दूरस्थ रूप से गेम चलाने वाले सर्वर को दुर्घटनाग्रस्त कर दिया।

ऑरीमेमा ने अपनी प्रस्तुति में कुछ विवरणों का मुखौटा किया ताकि ज्यादा जानकारी न दी जा सके, लेकिन वह और फेरेंटे रिलीज करने की योजना बना रहे हैं अगले मंगलवार को दो भेद्यता पर सलाह, कॉल ऑफ ड्यूटी सीरीज़ में नवीनतम गेम "ब्लैक ओप्स II" के लिए लॉन्च दिवस। फेरांटे ने कहा कि वे सक्रियण के साथ काम करने के इच्छुक हैं लेकिन जानकारी स्वयंसेवक नहीं होने जा रहे हैं, क्योंकि उनका शोध उनके व्यवसाय का हिस्सा है।

ग्राफिक्स इंजन कमजोर

दूसरी समस्या क्राइंजिन 3 से संबंधित है, जो एक ग्राफिक्स इंजन द्वारा विकसित किया गया है क्राइटेक अपने और अन्य कंपनियों के खेल में उपयोग के लिए।

औरीमेमा के प्रदर्शन ने गेम नेक्सुइज़ के भीतर क्राइंजिन 3 पर हमला किया। सर्वर स्तर पर हमले ने उन्हें गेम प्लेयर के कंप्यूटर पर रिमोट खोल बनाने में सक्षम बनाया।

प्रदर्शन में, ऑरीमेमा ने पीड़ित के कंप्यूटर पर प्रदर्शित होने वाले रॉकेट की सवारी करने वाली बिल्ली का ग्राफिक बनाया।

" एक बार जब आप सर्वर तक पहुंच प्राप्त कर लेते हैं, जो मूल रूप से कंपनी के साथ इंटरफ़ेस है, तो आप सर्वर के माध्यम से खिलाड़ियों पर सभी जानकारी तक पहुंच प्राप्त कर सकते हैं। "99

सामान्य रूप से, गेम कंपनियां ऐसा प्रतीत नहीं होतीं फेरांटे ने कहा कि सुरक्षा पर बहुत ध्यान केंद्रित किया जाए बल्कि खेल के प्रदर्शन पर ही ध्यान दिया जाए। सुरक्षा जांच जोड़ना गेम धीमा कर सकता है, और अगर कंपनियां समस्या को बहुत ही गंभीर समस्या नहीं मानती हैं, तो इसे आम तौर पर अनदेखा कर दिया जाएगा।

"ये वे गेम हैं जिनके पास बहुत बड़ा बाजार है," ऑरीमेमा ने कहा।

[email protected] पर समाचार युक्तियाँ और टिप्पणियां भेजें। ट्विटर पर मेरा अनुसरण करें: @jeremy_kirk