Kode i Gamespy giver sikkerhedsbrist på ens PC

Kode i Gamespy giver sikkerhedsbrist på ens PC

Flere og flere spil bruger Gamespy, her i blandt Battlefield 1942, Halo, Terminator 3: War of the Machines, IGI 2: Covert Strike og mange flere. Men er sikkerheden i top?

"Yes Gamespy, the people who say to "welcome any and all help" and then send me an useless Cease&Desist and DEFAME me and moreover my hobby, the same people who say to "protect gamers rights and provide security" and then leave RogerWilco and Gamespy3d vulnerables to highly critical and pubblic old bugs (still now), the same "trusted people" who claim "Gamers trust us" and at the same time insert hidden functions in third party games.
http://aluigi.altervista.org/papers/castleoflies.txt

The code now object of this research is just the SDK that Gamespy gives/sells to games developers to implement the online management and validation of games cd-keys.
The worst thing of this SDK is that it uses simples "security through obscurity" methods to hide informations to the same users who use these vulnerable games (any existent type of demo, retail and dedicated server) so this advisory will also clarify these shameful methods avoiding that these users like me continue to be joked.

The bugs I want to analyze are essentially the following:

  A] security bug/programming error:   crash in the games servers
  B] security through obscurity bug:   possible privacy problems

Fortunally the developers have the source code of the bugged SDK so all the people I have personally contacted a lot of weeks ago have had the possibility to fix the first bug without problems.

Then some weeks ago Gamespy has also released a patched SDK to the developers of the vulnerable games, in fact they have been contacted just by one of the developers I have talked with... in fact as everybody knows for me is impossible to directly contact Gamespy because they are incapable to understand and manage my bugs signalations.

However I have also provided some unofficial fixes for the games that have no official patches at the moment or that are no more supported."

Du kan læse meget mere om det hos SecurityFocus.


Skrevet af Martin den 27. Feb 2004. Nyheden er læst 1273 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

Razer Phone - Smartphone med 120Hz superdisplay

Vi kender normalt Razer som en producent af gamer udstyr som headsets, tastaturer m.v., og også som en producent med

Læs Mere

Antec P8 Tempered Glass

Markedet for budget kabinetter er over det sidste års tid blevet mere og mere spændende. For relativt få

Læs Mere

Antec Cube - Designed By Razer

Er du på udkig efter et high-end kabinet i Mini-ITX format, og måske samtidig lidt af en Razer fanboy, så

Læs Mere

Corsair HS50 Stereo Headset

Et stereo gaming headset uden en masse RGB lir og andre ligegyldige features? Det er netop hvad Corsair har skabt med dere

Læs Mere

MSI Z370 Gaming Pro Carbon AC - Coffee Lake bundkort fra MSI

Sammen med Intels nye 8 generation Coffee Lake processorer, som sammen med Z370 bundkortene skal danne fælles f

Læs Mere

ASRock B350 og X370 Gaming ITX/ac

Udvalget af specielt mindre bundkort til AM4 platformen har været lidt på den forsigtige side, da der ikke var

Læs Mere

Razer Basilisk FPS Gamer Mus

High-end optisk sensor med op til 16.000 DPI, Chroma RGB lys og programmerbare knapper, er blot nogle af de fede features

Læs Mere

ASUSTOR AS6302T NAS server

NAS er et område, som vi ikke kommer så tit omkring, selvom der faktisk er et k&a

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

Google har sporet adskillige android-brugeres lokation

Google har sporet adskillige android-brugeres lokation gennem det meste af 2017. Læs her, hvordan det har kunn
Læs Mere

Tweak News - Uge 46

Det er mandag, og vi er klar med andet skud i Tweak News kanonen, hvor vi gennemgår nyhederne for uge 46 inde
Læs Mere

MSI melder MSI Optix MAG24C klar til handlen.

MSI melder sig ind på scenen for gamer skærme med en ny buet Optix MAG24C gamer monitor på 24 tommer op 1920 x
Læs Mere

Apple meldes på vej med iPhone SE 2

iPhone SE kan meget vel få sig en efterfølger, når vi går ind i 2018. Sådan lyder det i hvert fald på rygtebas
Læs Mere

Så mange HomePod-højtalere forventer Apple at sælge i 2018

Ventetiden har været lang på Apples HomePod-højtaler. Den kan dog alligevel gå hen og ramme et ganske fint sal
Læs Mere

Nokia 2 ankommer snart til USA

USA er et yderst populært marked at udgive sine produkter i. Det har også HMD Global fundet ud af.
Læs Mere

Lenovo lancerer to nye tablets

De er måske ikke de bedste på markedet, men Lenovos to nye tablets har alligevel forudsætningerne for at blive
Læs Mere

EVGA GTX 1080 Ti K|NGP|N Hydro Copper på salgs hylden hos EVGA

Et meget strømlinet single-slot GTX 1080 Ti med vandblok og iCX, er sendt i handlen fra EVGA. Der er naturligv
Læs Mere
Partner sider
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.