Pokaždé, když vydávám nový článek o Electronic Arts, část mě umře. Tento týden (podobně jako tato hodina) se jedná o klienta přímého stahování EA, Origin a the masivní zranitelnost, která vystavuje více než 40 milionů uživatelů riziku zneužití třetí stranou.
Účastníci akce Black Hat minulý pátek v Amsterdamu rozpoznali a prokázali zneužití instalací škodlivého softwaru na zranitelné počítače. „Platforma Origin umožňuje uživatelům se zlými úmysly zneužít lokální zranitelnosti nebo funkce tím, že zneužije mechanismus manipulace s původcem URI,“ vysvětlili výzkumníci ReVuln Donato Ferrante a Luigi Auriemma během akce. V laických termínech, uživatel přistupuje k URI in-game, a Origin překrytí je podvedeno k léčbě to jako přátelský instalační odkaz. Bohužel místo stahování Battlefield 3Zůstal jsi Battlefield: Kill Your GPU.
Modifikací proměnných v podkladech URI mohou být příkazy ke spuštění hry nahrazeny instrukcemi, které způsobí, že počítač místo toho instaluje škodlivý program. Technika funguje proti lidem, kteří nainstalovali Crysis 3 a řadu dalších her. Jiné techniky pracují proti strojům s různými instalovanými tituly.
Využití je výjimečně podobné tomu, který ovlivnil Steam koncem loňského roku. Pokud mohu říci, Steam ještě nenaplnil tento problém ve své architektuře. To naznačuje, že buď: zneužití je příliš složité na to, aby bylo možné opravit (pochybné), nebo že bezpečnostní riziko je nezbytným hazardem, a obě společnosti považují výhody systému URI za převažující nad obavami (výjimečně pravděpodobnější, ne-li mírně zklamáním). ).
Chudák EA je v poslední době stále více předmětem mediální pozornosti a zprávy o zásobách naznačují pomalý potopení. Neříkám, že byste měli opustit loď - ani neříkám, že EA nebude schopna se zotavit od 1. čtvrtletí 2013 - ale já dopoledne Říká se, že je zde určitě prostor pro další hru zdarma v mé knihovně Origin, EA.
Dělám si srandu. Většinou.