14.1 C
Czech
Pátek 24. března 2023

Hra Genshin Impact má vážnou zranitelnost. Její anti-cheat systém jde zneužít k nabourání se do počítačů

Skupina hackerů se nabourává do počítačů zneužitím anti-cheat systému masově populární free-to-play hry Genshin Impact. Informoval o tom server BleepingComputer.

Společnost Trend Micro, která se zabývá kybernetickou bezpečností, zveřejnila ve středu zprávu s podrobnostmi o nedávných útocích. Společnost upozorňuje na to, jak lze anti-cheat systémy zneužít k hackování hráčů. Anti-cheat je program, který je standardně nainstalován jako součást mnoha online her, a má zabránit podvádění ze strany hráčů.

Nejmenovaní hackeři využívají toho, že anti-cheat systém hry Genshin Impact má vážné zranitelnosti. A protože je podepsán legitimní společností a operuje na úrovni jádra, může být jeho zneužití katastrofální. Úspěšní hackeři mají tedy přístup k citlivým částem operačního systému, takže i možnost kompletně vypnout antivirové programy.

Zranitelnost je již dlouho známá

Ovladač anti-cheatového systému hry Genshin Impact se jmenuje „mhypro2.sys“ a dokonce ani nepotřebuje, aby byla hra v cílovém systému nainstalována. Může tedy fungovat samostatně nebo jako součást malwaru. Zranitelný ovladač je znám od roku 2020 a poskytuje přístup k libovolné paměti a možnost ukončovat procesy s využitím nejvyšších oprávnění.

Obavy z možného zneužití byly veřejně probírány, a dokonce jsou na Githubu dva [1, 2] proof-of-concept exploity s podrobnými informacemi o tom, jak číst/zapisovat paměť jádra a ukončovat procesy.

Společnost Trend Micro varuje, že zneužití tohoto ovladače se může ještě žvýšit, protože i když výrobce zareaguje a chybu opraví, staré verze ovladače budou nadále kolovat.

„Tento ovladač lze velmi snadno získat a bude dostupný všem, dokud nebude vymazán z existence,“ uvádí se ve zprávě. „Mohl by zůstat po dlouhou dobu jako užitečná utilita pro obcházení privilegií. Odvolání certifikátu a antivirová detekce by mohly pomoci odradit od zneužití, ale v tuto chvíli neexistuje žádné řešení, protože se jedná o legitimní ovladač.“

Není to zdaleka poprvé, co se v herním průmyslu objevila kontroverze kvůli anti-cheat systému na úrovni jádra. V květnu 2020 vyšla hra Valorant, která má ještě agresivnější anti-cheat než Genshin Impact. Software proti cheaterům od společnosti Riot se jmenuje Vanguard a spouští se při startu systému Windows. Tento typ anti-cheat systému je však obecně účinný a mnoha hráčům to za risk stojí.

Sledujte nás na sítích

V Austrálii byl objeven nový obří pavouk, který používá padací dveře. Přirovnávají ho k lidem

Vědci v Austrálii slaví nový objev – dosud neviděného pavouka patřícího mezi druhy, které na své hmyzí oběti líčí pasti v podobě „padacích dveří“. Ohromil svou specifickou barvou a tělem podobným krabovi.

Valorant streameři údajně dostali přístup do bety Counter-Strike 2 dříve než veteráni hry

Společnost Valve otevřela přístup do bety netrpělivě očekávané hry Counter-Strike 2 22. března, což vyvolalo šok v celé komunitě hráčů FPS. Přestože beta verze hry Counter-Strike 2 byla otevřena pro účty náhodně vybrané systémem, fanoušci vyjadřují hněv, že streameři Valorantu získali přístup do beta testu dříve než veteráni a slavní hráči CSGO.

O víkendu proletí mezi Zemí a Měsícem zabiják planet

Asteroid dostatečně velký k tomu, aby zničil město. Právě takový o víkendu proletí mezi Zemí a Měsícem. Astronomové uklidňují, že srážka nehrozí ani s jedním objektem. Tento návštěvník však bude díky vzácnému přiblížení dobře pozorovatelný dalekohledy.

John Wick je zpět. Podle kritiků v dosud nejlepší formě

Kanadský herec Keanu Reeves se s přibývajícím věkem jen zlepšuje. Alespoň to vyplývá z recenzí nového snímku John Wick: Kapitola 4, které sérii akčních thrillerů přisoudily dosud nejlepší hodnocení.

Koráb silnic v podání firmy BMW. Motorka K 1600 B představuje masivní bagger

Cestovní motorky mají v našich představách jasnou podobu, za kterou stojí převážně Harley Davidson. BMW tuto představu úspěšně nabourává. Vždy potěší, když jde někdo proti proudu. BMW se tímto směrem rozhodlo vyrazit se svou mašinou K 1600 B, která představuje to nejlepší, co bychom vůbec mohli čekat. Bohužel, věhlas je stejně veliký jako cena. 

NEJNOVĚJŠÍ

V Austrálii byl objeven nový obří pavouk, který používá padací dveře. Přirovnávají ho k lidem

Vědci v Austrálii slaví nový objev – dosud neviděného pavouka patřícího mezi druhy, které na své hmyzí oběti líčí pasti v podobě „padacích dveří“. Ohromil svou specifickou barvou a tělem podobným krabovi.

Valorant streameři údajně dostali přístup do bety Counter-Strike 2 dříve než veteráni hry

Společnost Valve otevřela přístup do bety netrpělivě očekávané hry Counter-Strike 2 22. března, což vyvolalo šok v celé komunitě hráčů FPS. Přestože beta verze hry Counter-Strike 2 byla otevřena pro účty náhodně vybrané systémem, fanoušci vyjadřují hněv, že streameři Valorantu získali přístup do beta testu dříve než veteráni a slavní hráči CSGO.

O víkendu proletí mezi Zemí a Měsícem zabiják planet

Asteroid dostatečně velký k tomu, aby zničil město. Právě takový o víkendu proletí mezi Zemí a Měsícem. Astronomové uklidňují, že srážka nehrozí ani s jedním objektem. Tento návštěvník však bude díky vzácnému přiblížení dobře pozorovatelný dalekohledy.

John Wick je zpět. Podle kritiků v dosud nejlepší formě

Kanadský herec Keanu Reeves se s přibývajícím věkem jen zlepšuje. Alespoň to vyplývá z recenzí nového snímku John Wick: Kapitola 4, které sérii akčních thrillerů přisoudily dosud nejlepší hodnocení.

Koráb silnic v podání firmy BMW. Motorka K 1600 B představuje masivní bagger

Cestovní motorky mají v našich představách jasnou podobu, za kterou stojí převážně Harley Davidson. BMW tuto představu úspěšně nabourává. Vždy potěší, když jde někdo proti proudu. BMW se tímto směrem rozhodlo vyrazit se svou mašinou K 1600 B, která představuje to nejlepší, co bychom vůbec mohli čekat. Bohužel, věhlas je stejně veliký jako cena.