Kode i Gamespy giver sikkerhedsbrist på ens PC

Kode i Gamespy giver sikkerhedsbrist på ens PC

Flere og flere spil bruger Gamespy, her i blandt Battlefield 1942, Halo, Terminator 3: War of the Machines, IGI 2: Covert Strike og mange flere. Men er sikkerheden i top?

"Yes Gamespy, the people who say to "welcome any and all help" and then send me an useless Cease&Desist and DEFAME me and moreover my hobby, the same people who say to "protect gamers rights and provide security" and then leave RogerWilco and Gamespy3d vulnerables to highly critical and pubblic old bugs (still now), the same "trusted people" who claim "Gamers trust us" and at the same time insert hidden functions in third party games.
http://aluigi.altervista.org/papers/castleoflies.txt

The code now object of this research is just the SDK that Gamespy gives/sells to games developers to implement the online management and validation of games cd-keys.
The worst thing of this SDK is that it uses simples "security through obscurity" methods to hide informations to the same users who use these vulnerable games (any existent type of demo, retail and dedicated server) so this advisory will also clarify these shameful methods avoiding that these users like me continue to be joked.

The bugs I want to analyze are essentially the following:

  A] security bug/programming error:   crash in the games servers
  B] security through obscurity bug:   possible privacy problems

Fortunally the developers have the source code of the bugged SDK so all the people I have personally contacted a lot of weeks ago have had the possibility to fix the first bug without problems.

Then some weeks ago Gamespy has also released a patched SDK to the developers of the vulnerable games, in fact they have been contacted just by one of the developers I have talked with... in fact as everybody knows for me is impossible to directly contact Gamespy because they are incapable to understand and manage my bugs signalations.

However I have also provided some unofficial fixes for the games that have no official patches at the moment or that are no more supported."

Du kan læse meget mere om det hos SecurityFocus.


Skrevet af Martin den 27. Feb 2004. Nyheden er læst 1189 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

Plantronics BackBeat PRO 2 Bluetooth headset med ANC

Sidste år havde vi besøg af Plantronics BackBeat PRO +, og i år fortsætter vi trenden, med det ny

Læs Mere

Corsair K95 Platinum MX Speed

Corsair har haft en meget dominerende position på gamer keyboard markedet med deres K serie, og nu er de ude m

Læs Mere

GUNNAR Optiks Enigma Onyx - Gaming briller

I dag skal vi have besøg af GUNNAR optiks for første gang på Tweak.dk. GUNNAR har sendt os tre par gam

Læs Mere

Huawei P10

Kinesiske Huawei har de seneste år taget en stor bid af markedet for smartphones. Vi har fået muligheden

Læs Mere

MSI GeForce GTX 1080 Ti Gaming X 11G

NVIDIA har været på banen med GTX 1080 Ti i en rum tid nu, og nu er Tweak.dk reda

Læs Mere

Roccat Cross

Så er ROCCAT endnu engang tilbage hos Tweak.dk. De har sendt os en række af deres nyeste produkter, og vi

Læs Mere

BitFenix Shogun

Vi skal i denne test kigge nærmere på et kabinet fra producenten BitFenix. Navnet er Shogun som byder på

Læs Mere

ASUS ROG Strix Z270I Gaming Socket-1151

De nye Z270 bundkort er måske en af de mere spændende ting, der kom sammen med Intels Kaby Lake lancering. I d

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

Galaxy GTX 1080 Ti Hall of Fame designes også med et LCD panel

Vi har allerede omtalt det nye Galax Geforce GTX 1080 Ti HOF i en tidligere nyhed, men nu er der dukket en vid
Læs Mere

MSI annoncerer de bundler 3 af deres bundkort med 16GB Optane SSD

MSI har besluttet sig for at bundle 3 af deres bundkort med Intels populære Optane. Der blive tale om et 16GB
Læs Mere

AMD bekræfter lanceringen af Vega til andet kvartal via Facebook

Der har længe været gættet på andet kvartal 2017, og måske nærmere betegnet Computex, skulle være scenen, hvor
Læs Mere

Nye billeder af OnePlus 5 dukket op

Billeder af den kommende next gen smartphone fra populære OnePlus er dukket op på nettet, og denne gang den fo
Læs Mere

Ser vi her en ny iPhone Edition [VIDEO]

Rygterne vokser næsten dagligt, når de omhandler næste skud i bøssen fra Apple og deres iPhone. Medierne ser u
Læs Mere

Nvidia releaser ny 'Game Ready' 381.89 WHQL driver

Så er NVIDIA ude med en ny driver, som vanen tro kommer med en række bugfixes og optimeringer til nye og lidt
Læs Mere

Ny Managing Director på plads i NBA 2K esports league

NBA 2K kommer helt sikkert til at blive en af de helt store eSports-favoritter i fremtiden. Brendan Donahue er
Læs Mere

Samsung indgår headset-samarbejde med Sennheiser

Samsung vil gerne fortsætte med at brande sig på headset-markedet. Det vidner en større samarbejdsaftale med S
Læs Mere
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.