Kode i Gamespy giver sikkerhedsbrist på ens PC

Kode i Gamespy giver sikkerhedsbrist på ens PC

Flere og flere spil bruger Gamespy, her i blandt Battlefield 1942, Halo, Terminator 3: War of the Machines, IGI 2: Covert Strike og mange flere. Men er sikkerheden i top?

"Yes Gamespy, the people who say to "welcome any and all help" and then send me an useless Cease&Desist and DEFAME me and moreover my hobby, the same people who say to "protect gamers rights and provide security" and then leave RogerWilco and Gamespy3d vulnerables to highly critical and pubblic old bugs (still now), the same "trusted people" who claim "Gamers trust us" and at the same time insert hidden functions in third party games.
http://aluigi.altervista.org/papers/castleoflies.txt

The code now object of this research is just the SDK that Gamespy gives/sells to games developers to implement the online management and validation of games cd-keys.
The worst thing of this SDK is that it uses simples "security through obscurity" methods to hide informations to the same users who use these vulnerable games (any existent type of demo, retail and dedicated server) so this advisory will also clarify these shameful methods avoiding that these users like me continue to be joked.

The bugs I want to analyze are essentially the following:

  A] security bug/programming error:   crash in the games servers
  B] security through obscurity bug:   possible privacy problems

Fortunally the developers have the source code of the bugged SDK so all the people I have personally contacted a lot of weeks ago have had the possibility to fix the first bug without problems.

Then some weeks ago Gamespy has also released a patched SDK to the developers of the vulnerable games, in fact they have been contacted just by one of the developers I have talked with... in fact as everybody knows for me is impossible to directly contact Gamespy because they are incapable to understand and manage my bugs signalations.

However I have also provided some unofficial fixes for the games that have no official patches at the moment or that are no more supported."

Du kan læse meget mere om det hos SecurityFocus.


Skrevet den 27. Feb 2004. Nyheden er læst 1130 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

Samsung Galaxy View Tablet

Er du træt af de normale tablets? Du syntes måske skærmen er for kedelig at se film på - så

Læs Mere

PlayStation 4 vs. PlayStation 4 Pro

Vi har været heldige i dag, og fået muligheden for at teste den kraftigste konsol på markedet til dato.

Læs Mere

TP-Link Talon AD7200 Multi-Band Wi-Fi Router

Vi vender denne gang snuden i retningen af vores netværkssegment, når vi tester T

Læs Mere

Thermaltake Toughpower SFX 450W Gold

Stort eller småt? Det er efterhånden blevet et rigtig godt spørgsmål når vi snakker compute

Læs Mere

HyperX Predator DDR4 3333MHz

HyperX er en gammel svinger her på redaktionen, og vi er på nuværende tidsp

Læs Mere

NZXT S340 Elite Midi tower

Det originale NZXT S340 fortjente til fulde den positive opmærksomhed det fik fra brugerne og medierne, og nu e

Læs Mere

ASUS ROG Strix Wireless gaming headset

Hvis du er på udkig efter et trådløst headset, som ikke bare skal kunne bruges til computer men må

Læs Mere

Arozzi Arena Gaming Skrivebord

Markedet er efterhånden godt fyldt med de såkaldte gamer stole, som fås i mange forskellige størr

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

CM MasterCase Maker 5 bliver opgraderet

Cooler Master har opgraderet deres MasterCase Maker 5, med en ny udgave MasterCase Maker 5t. Opgraderingen byd
Læs Mere

Tredje adventskonkurrence: Vind med Tweak.dk og TP-Link

Tredje advent nærmer sig, og Tweak.dk redaktionen er nu klar med endnu en adventskonkurrence. Denne gang i sam
Læs Mere

Lexus fremviser farvelade bil med 41.000 LED's monteret

Valg af farve til familiens nye bil er en sikker vinder til en debat i familien. Derfor er løsningen enkel. En
Læs Mere

Apple vil have foden inden for i bilindustrien

Apple har planer om at deltage i muligheden for at lave en selvkørende bil. Efter at Apple har sendt ét 5 side
Læs Mere

Pixel funktioner kommer til alle Androids

En ny opdatering til Android smartphones, 7.1.1 er kommet. Den har blandt andet de ekslusive features fra Goog
Læs Mere

Nvidia sætter fokus på sværvægteren inden for VR

Nvidia har udgivet en ny opdatering til deres Game Ready Driver, 376,19. Den nye driver skal optimerer VR ople
Læs Mere

ASRock frister med nye Beebox mini computere

Maskiner i en såkaldt small form factor, vinder mere og mere frem grundet deres praktiske størrelse. Når man s
Læs Mere

High end X99 build log part 2: Vandkøling - Sådan kommer man i gang

Inden der bukkes rør tager jeg en gennemgang af nogen af de grunlæggende ting omkring vandkøling af din PC.
Læs Mere
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.