Kode i Gamespy giver sikkerhedsbrist på ens PC

Kode i Gamespy giver sikkerhedsbrist på ens PC

Flere og flere spil bruger Gamespy, her i blandt Battlefield 1942, Halo, Terminator 3: War of the Machines, IGI 2: Covert Strike og mange flere. Men er sikkerheden i top?

"Yes Gamespy, the people who say to "welcome any and all help" and then send me an useless Cease&Desist and DEFAME me and moreover my hobby, the same people who say to "protect gamers rights and provide security" and then leave RogerWilco and Gamespy3d vulnerables to highly critical and pubblic old bugs (still now), the same "trusted people" who claim "Gamers trust us" and at the same time insert hidden functions in third party games.
http://aluigi.altervista.org/papers/castleoflies.txt

The code now object of this research is just the SDK that Gamespy gives/sells to games developers to implement the online management and validation of games cd-keys.
The worst thing of this SDK is that it uses simples "security through obscurity" methods to hide informations to the same users who use these vulnerable games (any existent type of demo, retail and dedicated server) so this advisory will also clarify these shameful methods avoiding that these users like me continue to be joked.

The bugs I want to analyze are essentially the following:

  A] security bug/programming error:   crash in the games servers
  B] security through obscurity bug:   possible privacy problems

Fortunally the developers have the source code of the bugged SDK so all the people I have personally contacted a lot of weeks ago have had the possibility to fix the first bug without problems.

Then some weeks ago Gamespy has also released a patched SDK to the developers of the vulnerable games, in fact they have been contacted just by one of the developers I have talked with... in fact as everybody knows for me is impossible to directly contact Gamespy because they are incapable to understand and manage my bugs signalations.

However I have also provided some unofficial fixes for the games that have no official patches at the moment or that are no more supported."

Du kan læse meget mere om det hos SecurityFocus.


Skrevet af Martin den 27. Feb 2004. Nyheden er læst 1222 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

HTC U11: Giv din smartphone et klem

Vi løfter i dag sløret for vores nyeste mobiltest, nemlig testen af HTC’s nyeste topmodel, HTC U11. De

Læs Mere

ASUS VG245H 24" Gamerskærm

I dag skal vi kigge på endnu en 24” skærm fra ASUS med det som sædvanlige lettere kryptiske navn V

Læs Mere

AMD Radeon RX Vega 64 - Vega power i gaming og GTX 10xx killer?

Ventetiden har været lang, og AMD og bunker af medier inkl. Tweak.dk, har længe omtalt dnt nye Vega familie af

Læs Mere

Jays u-Jays Wireless hovedtelefoner

Vi skal i denne test hilse på en ny producent her på Tweak.dk. Navnet er Jays, som kommer fra det svenske og l

Læs Mere

Projekt Noah - Del 2 - Vi bygger et AMD Ryzen system - inkl. overraskelse!!

I første del af vores Projekt Noah serie gennemgik vi de udvalgte hardware produkter, grunden til valget

Læs Mere

Corsair 750W TX750M PSU

Strømforsyninger fås i alle størrelser og prisklasser. I denne test skal vi kigge nærmere p&arin

Læs Mere

be quiet! SFX L Power 600 Watt

Man behøver ikke en stor ATX strømforsyning for at få nok strøm til sin gamer spand, mindre kan

Læs Mere

ASUS ROG-POSEIDON-GTX1080TI-P11G-Gaming

NVIDIA's GTX1080 Ti serie, er ikke længere nyt under solen, men nu er det AIB aktørenes tur t

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

Galaxy Note 8 kan blive udgivet til september

Noget tyder på, at der er nogle ugers ventetid endnu, inden Samsung vælger at udgive deres nyeste smartphone.
Læs Mere

Tekken ankommer som mobilspil

Tekken er gået hen og blevet kult inden for spilindustrien. Nu får du inden længe også mulighed for at prøve d
Læs Mere

Dota 2-talent forlader Infamous Gaming

Infamous Gaming må vinke farvel til en af fremtidens helt store stjerner på Dota 2-scenen i form af Enzo "Tima
Læs Mere

OG nede på fire Dota 2-spillere

Dota 2-holdet fra OG er blevet svækket. Det sker oven på den nylige afsked med Anathan "Ana" Pham.
Læs Mere

Movado på banen med nyt smartwatch

Movado laver ikke billige produkter. Det er til gengæld også produkter, der har en stærk duft af kvalitet. And
Læs Mere

Huawei lancerer Mate 10 på denne dato

Katten er nu endelig ude af sækken. Huawei gør klar til en af årets helt store smartphone-præsentationer.
Læs Mere

Cloud9 skifter ud på CS:GO-holdet

Cloud9 har bevidst forsøgt at få fornyet deres CS:GO-hold. Den mission er nu lykkes med to nye spillere.
Læs Mere

Emiliano "c4t" Ito forlader SG e-sports

SG e-sports har leveret en opsigtsvækkende nyhed. Den brasilianske esports-organisation har nemlig valgt at si
Læs Mere
Partner sider
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.