Grand Theft Auto (GTA) çevrimiçi oyuncuları, oyunun ilerlemesini, oyun içi paranın çalındığını ve oyunun PC versiyonunda iddia edilen bir güvenlik açığı nedeniyle oyun sunucularından yasaklandığını bildiriyor.
GTA Online, başlangıçta Ekim 2013'te yayınlanan Rockstar Games'in popüler aksiyon-macera oyun serisinin çok oyunculu dönüşüdür ve ücretsiz başlık güncellemeleri aracılığıyla yeni içerik eklenir.
Bildirildiğine göre, PC Game istemcisindeki yeni bir "uzaktan kod yürütme" güvenlik açığı, 'North' Grand Theft Auto V hile geliştiricisi tarafından Oyuncunun hesap özelliklerini (sıfır gibi para dengesi gibi), hatta yasaklamak için istismar edildi. oyundan oyuncular.
Kullanıcı raporlarına göre, istismar, saldırganlarla aynı çok oyunculu lobide olmayan oyuncuları bile etkileyebilir, bu nedenle herkes, çevrimiçi oldukları sürece saldırılara duyarlıdır.
BleepingComputer tarafından görülen bir değişim köpeğine göre, North GTA Online hile geliştiricisi, 2.0.0 sürümünün bir parçası olarak 20 Ocak 2023'te bu yeni "özellikleri ekledi.
Bu iddia edilen güvenlik açığı bir CVE aldı ve CVE-2023-24059 uyarınca izleniyor.
North GTA Online Cheat'in geliştiricisi, 21 Ocak'ta bu küfürlü özellikleri kaldırdı ve neden olduğu kargaşadan özür diledi.
"Oyuncular için Badsport/Bozuk Hesabı kaldırıldı (bu halkı eklediğim için benim tarafımdaki kötü karar)," diye okuyor Kuzey Hile için bir değişim.
"Çıkarıldı oyuncudan para alın (bu halkı eklediğimde benim tarafımdan kötü karar)."
Ne yazık ki, sorun zaten birçok oyuncuyu etkilediği için tersine dönme çok geç geliyor.
Rockstar Games'in destek forumları, Hile'nin yayınlanmasından bu yana hesap sorunları yaşadığını iddia eden kullanıcı raporları tarafından sular altında kaldı.
Rockstar Games henüz durum hakkında resmi bir duyuru yayınlamamış olsa da, geliştiriciler ve bu alandaki kişiler, istismarın "kısmi uzaktan kod yürütme" kusur olduğunu ve yalnızca GTA çevrimiçi hesaplarını değil, aynı zamanda bilgisayarın güvenliğini ihlal etmeye kadar uzatabileceğini iddia ediyor oyunu çalıştırmak.
PC'deki son RCE istismarından dolayı hesabınız "bozuk" alıyorsa böyle görünüyor. Temel olarak, çevrimiçi girmeye çalışırken bulutlara süresiz olarak sıkışırsınız. Şu anda PC'de GTAO'dan kaçının#gtaonline pic.twitter.com/1sqgmz38jw
Rockstar oyunlarını yakından takip eden bir Twitter kullanıcısı TEZ2, kullanıcıların oyunu güvenlik duvarı kuralı olmadan oynamaktan kaçınmaları veya daha iyisi, hiç oynamaması gerektiğini belirtti.
Bazı oyuncular için çalışmış gibi görünen bozuk hesaplar için geçici bir düzeltme, "Rockstar Games" klasörünü Windows belgeleri klasöründen silmek ve ardından profil verilerini yenilemek için oyunu yeniden yüklemektir.
BleepingComputer bu yöntemi test etmedi, bu yüzden kendi sorumluluğunuzdadır.
'Guardian' adlı özel bir GTA V güvenlik duvarı aracının geliştiricisi olan Speyedr, saldırganların yeni ortaya çıkan istismarlar için eksiksiz bir uzaktan kod yürütme yolu bulma eşiğinde olduğu konusunda uyardı.
Ancak Speyer, Guardian'ın kullanıcıları istismara karşı korumak için doğru yapılandırılması gerektiği konusunda uyardı ve Windows kullanıcılarının hata düzeltilene kadar oyunu oynamamasını tavsiye etti.
Speyedr, "Sadece herkesi güvence altına almak için-Muhafız hala çalışıyor ve bu yeni istismar bir şekilde Guardian'ı atlamıyor."
Bununla birlikte, herhangi bir kullanıcının (özellikle yeni başlayanlar) Guardian'ı onları korumayacak şekilde yanlış kurma şansı, bu kadar tehlikeli bir istismar için çok yüksektir. "
BleepingComputer, bu konular hakkında yorum yapmak için Rockstar Games ile iletişime geçti, ancak hala oyun yayıncısından haber almayı bekliyoruz.
Rockstar Games'in sorunları için resmi bir düzeltme yapılana kadar, özellikle önemli bir ilerleme kaydettiyseniz veya üzerinde çok para harcadıysanız, oyunun PC'de başlatmaktan kaçınılması tavsiye edilir.
Auth0, 22.000 proje tarafından kullanılan JsonWebtoken Kütüphanesinde RCE kusurunu düzeltiyor
Hackerlar, 50K yüklemelerle WordPress hediye kartı eklentisinde kullanıcıdan istismar
Bilgisayar korsanları kritik Citrix ADC ve Gateway Zero Günü'nden yararlanıyor, şimdi yama
2M yüklemelerle Android uzaktan klavye uygulamalarında kritik RCE hataları
Kritik çevrimiçi kurs eklentisi kusurlarından etkilenen 75K WordPress siteleri
Kaynak: Bleeping Computer