Всеки път, когато публикувам нова статия за Electronic Arts, част от мен умира малко. Тази седмица (повече като този час) става дума за клиент за директно изтегляне на EA, Origin и масов уязвимост, която поставя повече от 40 милиона потребители в риск за експлоатация от трета страна.
Участниците в събитието Black Hat миналия петък в Амстердам признаха и демонстрираха експлоатацията, като инсталираха злонамерен софтуер на уязвими компютри. "Платформата Origin позволява на злонамерени потребители да използват местните уязвимости или характеристики, като злоупотребяват с механизма за обработка на URI на произхода", разказаха изследователите на ReVuln Donato Ferrante и Luigi Auriemma по време на събитието. По отношение на обикновените хора, потребителят има достъп до URI по време на игра, а наслагването на Origin се подвежда да го третира като приятелска връзка за инсталиране. За съжаление, вместо да сваляме Бойно поле 3, ти си останал Battlefield: Убийте вашия GPU.
Чрез промяна на променливите в базовите URI връзки командите за стартиране на игра могат да бъдат заменени с инструкции, които карат компютъра да инсталира злонамерена програма. Техниката работи срещу хора, които са инсталирали Crysis 3 и различни други игри. Други техники работят срещу машини с инсталирани различни заглавия.
Експлоатацията е изключително подобна на тази, която засегна Steam в края на миналата година. Доколкото мога да разбера, Steam все още не е приключил този проблем в своята архитектура. Това показва или: експлоатацията е прекалено сложна, за да се определи (съмнителна), или че рискът за сигурността е необходим залог, и двете компании смятат, че ползите от URI системата могат да надвишат опасенията (изключително по-вероятно, ако не и малко разочароващо). ).
Бедният ЕА все повече е обект на медийно внимание напоследък, а отчетите за акциите показват бавно потъващо предприятие. Не казвам, че трябва да изоставите кораба - дори не казвам, че EA няма да може да се възстанови от първото тримесечие на 2013 г., но аз съм Казаното е, че определено има място за още една безплатна игра в библиотеката ми, EA.
Просто се шегувам. Предимно.