Kode i Gamespy giver sikkerhedsbrist på ens PC

Kode i Gamespy giver sikkerhedsbrist på ens PC

Flere og flere spil bruger Gamespy, her i blandt Battlefield 1942, Halo, Terminator 3: War of the Machines, IGI 2: Covert Strike og mange flere. Men er sikkerheden i top?

"Yes Gamespy, the people who say to "welcome any and all help" and then send me an useless Cease&Desist and DEFAME me and moreover my hobby, the same people who say to "protect gamers rights and provide security" and then leave RogerWilco and Gamespy3d vulnerables to highly critical and pubblic old bugs (still now), the same "trusted people" who claim "Gamers trust us" and at the same time insert hidden functions in third party games.
http://aluigi.altervista.org/papers/castleoflies.txt

The code now object of this research is just the SDK that Gamespy gives/sells to games developers to implement the online management and validation of games cd-keys.
The worst thing of this SDK is that it uses simples "security through obscurity" methods to hide informations to the same users who use these vulnerable games (any existent type of demo, retail and dedicated server) so this advisory will also clarify these shameful methods avoiding that these users like me continue to be joked.

The bugs I want to analyze are essentially the following:

  A] security bug/programming error:   crash in the games servers
  B] security through obscurity bug:   possible privacy problems

Fortunally the developers have the source code of the bugged SDK so all the people I have personally contacted a lot of weeks ago have had the possibility to fix the first bug without problems.

Then some weeks ago Gamespy has also released a patched SDK to the developers of the vulnerable games, in fact they have been contacted just by one of the developers I have talked with... in fact as everybody knows for me is impossible to directly contact Gamespy because they are incapable to understand and manage my bugs signalations.

However I have also provided some unofficial fixes for the games that have no official patches at the moment or that are no more supported."

Du kan læse meget mere om det hos SecurityFocus.


Skrevet af Martin den 27. Feb 2004. Nyheden er læst 1248 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

ASUS ROG Crosshair VI Extreme

Bundkortmarkedet bugner af nye produkter fra alle producenter, og ASUS har aldrig været

Læs Mere

Enermax LiqTech TR4 360 MM

Vi har allerede hilst på de nye monster processorer fra AMD, men hvad med køling til dem? Det er netop hvad d

Læs Mere

Cooler Master MasterBox Lite 5 RGB kabinet

2017 blev og er stadig året for RGB lys og hærdet glas i computer kabinetter. Først var det kun i de dy

Læs Mere

Shuttle DS77U barebone PC

Shuttle har i år opdateret deres XPC serie af små computere med den nye Kaby Lake arkitektur. Shuttle er synon

Læs Mere

HyperX - Alloy Elite - HyperX opdaterer deres gaming tastatur

Sidste år så vi HyperX gøre deres indtog på markedet for gaming tastaturer med deres Alloy FPS ga

Læs Mere

ASUS Zenith Extreme X399

Igår bragte vi jer det første danske review af AMD's ThreadRipper 1920X processor. Nu er tiden kommet til at

Læs Mere

AMD Ryzen ThreadRipper 1920X

Når det kommer til processorer i HEDT segmentet også kendt som High-end Desktop, har Intel sat solidt på

Læs Mere

MSI Infinite A Gamer PC

Det er ikke alle der har hænderne skruet rigtigt på i forhold til at samle deres egne PC’er, og de maski

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

Team Secret modtager sidste invitation til Perfect World Masters

Der var kun en enkelt invitationsbillet tilbage til Perfect World Masters. Den er nu gået til Team Secret.
Læs Mere

Chromebook Flip - Nyhed fra Asus

Der er mange fede Chromebooks på markedet lige nu. En af dem er denne spændende nyhed fra Asus.
Læs Mere

Her er det nye sikkerhedskamera fra Nest

Husker du Nest Cam IQ indoor, som blev lanceret sidste år? Nu er Nest tilbage med en ny udgave - denne gang ti
Læs Mere

NVIDIA lancerer billigere Shield TV-model

NVIDIA har netop valgt at lancere en ny Shield TV-model, og der er penge at spare for dig, der er interessered
Læs Mere

Her er det nye MSI GeForce GTX 1080 Ti GAMING X TRIO grafikkort

Under et Tokyo Game Show 2017, har MSI fremvist et nyt triple-fan GAMING X GeForce GTX 1080 Ti grafikkort, MSI
Læs Mere

Er Apple lightning kablet ved at uddø?

I slutningen af 2012 lancerede Apple sammen med den nye iPhone 5, et splinternyt lightning kabel. For at kunne
Læs Mere

EVGA har annonceret et GTX 1080 Ti med højere RAM frekvens end TITAN Xp.

GeForce GTX 1080 Ti FTW3 ELITE med 12GHz og hurtigere RAM frekvens end TITAN Xp, er klar til at komme på butik
Læs Mere

Derfor hader Bill Gates Ctrl-Alt-Del

Det lader til vi endelig har fået en forklaring på, hvorfor Ctrl-Alt-Del blev til og hvorfor Bill Gates selv h
Læs Mere
Partner sider
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.