Vulnerability discovered in Marvel Rivals allows hijacking players' PCs — researcher points to the danger of the skin store

Vulnerability discovered in Marvel Rivals allows hijacking players' PCs — researcher points to the danger of the skin store

Новости 0
10 Feb 04:50

An attentive Marvel Rivals player noticed alarming features in the operation of the game systems.

Недавно энтузиаст под ником shalzuth напугал поклонников Marvel Rivals. Он обратил внимание на неочевидную проблему в системе безопасности игры.

Теоретически, ПК любого игрока в Marvel Rivals может быть легко захвачен злоумышленником, который сможет получить доступ к чувствительной информации. Дело в том, как устроен внутриигровой магазин.

shalzuth объяснил, что содержимое магазина обновляется без клиентского патча, и, по его словам, система изначально была разработана так, чтобы разработчики игры могли запускать код для обновления частей игры на устройстве игрока — этим же могут воспользоваться хакеры.

Есть нюанс: хакеру нужно быть подключённым к тому же Wi-Fi, что и игрок-жертва, поэтому игра в общественном месте или слабый пароль на Wi-Fi могут закончиться взломом.

Ролик: https://youtu.be/sSXoH1xYIcE

***

Автор обложки: NetEase Games. Источник изображения: reddit.com

Marvel Rivals

Marvel Rivals

To game page
10 Feb 04:50