Kode i Gamespy giver sikkerhedsbrist på ens PC

Kode i Gamespy giver sikkerhedsbrist på ens PC

Flere og flere spil bruger Gamespy, her i blandt Battlefield 1942, Halo, Terminator 3: War of the Machines, IGI 2: Covert Strike og mange flere. Men er sikkerheden i top?

"Yes Gamespy, the people who say to "welcome any and all help" and then send me an useless Cease&Desist and DEFAME me and moreover my hobby, the same people who say to "protect gamers rights and provide security" and then leave RogerWilco and Gamespy3d vulnerables to highly critical and pubblic old bugs (still now), the same "trusted people" who claim "Gamers trust us" and at the same time insert hidden functions in third party games.
http://aluigi.altervista.org/papers/castleoflies.txt

The code now object of this research is just the SDK that Gamespy gives/sells to games developers to implement the online management and validation of games cd-keys.
The worst thing of this SDK is that it uses simples "security through obscurity" methods to hide informations to the same users who use these vulnerable games (any existent type of demo, retail and dedicated server) so this advisory will also clarify these shameful methods avoiding that these users like me continue to be joked.

The bugs I want to analyze are essentially the following:

  A] security bug/programming error:   crash in the games servers
  B] security through obscurity bug:   possible privacy problems

Fortunally the developers have the source code of the bugged SDK so all the people I have personally contacted a lot of weeks ago have had the possibility to fix the first bug without problems.

Then some weeks ago Gamespy has also released a patched SDK to the developers of the vulnerable games, in fact they have been contacted just by one of the developers I have talked with... in fact as everybody knows for me is impossible to directly contact Gamespy because they are incapable to understand and manage my bugs signalations.

However I have also provided some unofficial fixes for the games that have no official patches at the moment or that are no more supported."

Du kan læse meget mere om det hos SecurityFocus.


Skrevet af Martin den 27. Feb 2004. Nyheden er læst 1295 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

Plantronics RIG 800HD - Trådløst gaming headset med Dolby Atmos

Et godt headset til gaming kan gøre en stor forskel for spiloplevelsen, og et trådløst et af slagsen,

Læs Mere

ASRock X299 Extreme4

ASRock har gjort det igen! De har sendt os endnu et X299 bundkort, der denne gang henvender s

Læs Mere

Seasonic PRIME Ultra Titanium 650 watt

En ny lækker strømforsyning fra Seasonic står på menukortet denne kolde vinterdag i januar. Vi sk

Læs Mere

ASUS ROG Gladius II gamermus

Vi skal i dag se på en ny mus fra ASUS, deres ROG Gladius II mus. ASUS er kendt for deres Republic of gamers serie a

Læs Mere

ASUS Cerberus Mech RGB gaming keyboard

Vi skal i dag se på et mekanisk keyboard fra ASUS, der går under navnet Cerberus Mech RGB. Som navnet antyder

Læs Mere

Seasonic PRIME Titanium Fanless 600 watt

I takt med at strømforsyninger bliver mere og mere effektive, betyder det også at varme udviklingen falder. D

Læs Mere

Cooler Master MasterKeys MK750

Mekaniske gamer tastaturer... Vi kender alle sammen til dem, og mange af os ejer også et. Cooler Master er nu p&arin

Læs Mere

JBL Under Armour Sport Wireless Heart Rate

Når to store giganter vælger at gå sammen, for at bringe det bedste fra to verdener ind i ét prod

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

NZXT reducerer prisen på deres nye N7 Z370 bundkort

Takket være der flotte modtagelse af brugerne og pressen siden NZXT N7 Z370 blev præsenteret, har NZXT valgt a
Læs Mere

SK Hynix GDDR6 officielt lanceret

Der er dømt smæk for skillingerne med lanceringen af GDDR6 (Graphics Double Data Rate 6), som nu står listet h
Læs Mere

HMD Global lover fantastiske nyheder under MWC 2018

CES er forbi, men det betyder ikke, at det er blevet tid til at slappe af. MWC 2018 nærmer sig nemlig med hast
Læs Mere

YouTube lander rettighederne til Eminem-film

Den nye Eminem-film "Bodied" er færdig. Nu er det lykkes YouTube at få fingrene i filmens rettigheder.
Læs Mere

Overwatch League når 10 millioner seere i sin første uge

Overwatch League er blevet streamet på livet løs. Det viser en ny statistik, der netop er blevet offentliggjor
Læs Mere

Xiaomi Mi 7 kan blive lanceret under MWC 2018

Der er god grund til at glæde sig til Mobile World Congress 2018 - især som passioneret Xiaomi-fan.
Læs Mere

Billeder af den nye Xbox Elite kontroller dukket op

Billeder af en formodet ny Xbox Elite Wireless Controller, er dukket op via Baidu og Reddit, som dermed giver
Læs Mere

PlayStation 4 Pro Monster Hunter World og Glacier White Bundles annonceret

Mangler du en undskyldning for at komme med på konsol-bølgen, som får du nu den perfekte undskyldning. Sony ha
Læs Mere
Partner sider
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.