Aggiornamenti recenti Dicembre 7th, 2023 6:02 PM
Gen 12, 2023 Marina Londei RSS 0
Diversi hacker hanno preso di mira Guilty Gear Strive, uno dei videogiochi di combattimento più popolari degli ultimi anni, causando il crash del software mid-game e obbligando i videogiocatori a riavviarlo. Diversi streamer hanno notificato l’accaduto, lamentando di non riuscire a concludere le partite senza interrompere il processo dal task manager e riaprire il gioco.
Gli attaccanti hanno sfruttato una vulnerabilità conosciuta presente negli R-Code, codici del sistema online del gioco che memorizza i nomi dei giocatori, le loro statistiche e altre informazioni dell’utente. Ciò che fanno gli hacker è manipolare l’R-Code degli streamer per escluderli dalla loro sessione di gioco e prenderne il controllo.
Gli hacker possono, per esempio, modificare il nome del giocatore durante la partita, causando l’interruzione del gioco, oppure riempire la chat di messaggi per rallentare il software, che deve gestire sia comandi in-game che la chat. Così facendo il sistema va in sovraccarico fino a rallentare e crashare del tutto.
Non è necessario giocare contro la vittima per sferrare l’attacco: è sufficiente conoscere il suo R-Code. Basta seguire un giocatore per venire a conoscenza di questa informazione e sapere quando è online. Le soluzioni sono rendere l’account privato o giocare offline, ma è chiaro che per gli streamer la seconda strada non è percorribile.
La vulnerabilità ha causato molti problemi nella community, con centinaia di pro-gamer che non riescono a prepararsi adeguatamente per i tornei. Nel loro caso le partite online sono fondamentali per arrivare pronti alle competizioni.
Non si conosce ancora l’identità degli attaccanti, ma non sembrano far parte di un gruppo organizzato. La maggior parte di essi proviene da paesi est europei e colpisce streamer con un nutrito seguito. Vista la relativa semplicità degli attacchi, la community di Guilty Gear Strive si è vista costretta ad annullare il torneo previsto per il 6 gennaio scorso e, se la vulnerabilità non verrà sistemata a breve, è probabile che salterà anche l’evento del 2 febbraio.
Dic 07, 2023 0
Nov 28, 2023 0
Nov 24, 2023 0
Nov 21, 2023 0
Dic 07, 2023 0
Dic 06, 2023 0
Dic 05, 2023 0
Dic 05, 2023 0
Dic 05, 2023 0
Negli ultimi anni i cyberattaccanti nord-coreani hanno...Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 07, 2023 0
I ricercatori di VUSec, il gruppo di sicurezza...Dic 07, 2023 0
Google ha rilasciato importanti aggiornamenti di sicurezza...Dic 06, 2023 0
Vi ricordate l’attacco di CyberAv3ngers al centro...Dic 05, 2023 0
Che i sistemi di intelligenza artificiale fossero...Dic 04, 2023 0
I gruppi di cyberattaccanti nord-coreani dietro campagne...