19.1 C
Czech
Pondělí 25. září 2023

Hra Genshin Impact má vážnou zranitelnost. Její anti-cheat systém jde zneužít k nabourání se do počítačů

Skupina hackerů se nabourává do počítačů zneužitím anti-cheat systému masově populární free-to-play hry Genshin Impact. Informoval o tom server BleepingComputer.

Společnost Trend Micro, která se zabývá kybernetickou bezpečností, zveřejnila ve středu zprávu s podrobnostmi o nedávných útocích. Společnost upozorňuje na to, jak lze anti-cheat systémy zneužít k hackování hráčů. Anti-cheat je program, který je standardně nainstalován jako součást mnoha online her, a má zabránit podvádění ze strany hráčů.

Nejmenovaní hackeři využívají toho, že anti-cheat systém hry Genshin Impact má vážné zranitelnosti. A protože je podepsán legitimní společností a operuje na úrovni jádra, může být jeho zneužití katastrofální. Úspěšní hackeři mají tedy přístup k citlivým částem operačního systému, takže i možnost kompletně vypnout antivirové programy.

Zranitelnost je již dlouho známá

Ovladač anti-cheatového systému hry Genshin Impact se jmenuje „mhypro2.sys“ a dokonce ani nepotřebuje, aby byla hra v cílovém systému nainstalována. Může tedy fungovat samostatně nebo jako součást malwaru. Zranitelný ovladač je znám od roku 2020 a poskytuje přístup k libovolné paměti a možnost ukončovat procesy s využitím nejvyšších oprávnění.

Obavy z možného zneužití byly veřejně probírány, a dokonce jsou na Githubu dva [1, 2] proof-of-concept exploity s podrobnými informacemi o tom, jak číst/zapisovat paměť jádra a ukončovat procesy.

Společnost Trend Micro varuje, že zneužití tohoto ovladače se může ještě žvýšit, protože i když výrobce zareaguje a chybu opraví, staré verze ovladače budou nadále kolovat.

„Tento ovladač lze velmi snadno získat a bude dostupný všem, dokud nebude vymazán z existence,“ uvádí se ve zprávě. „Mohl by zůstat po dlouhou dobu jako užitečná utilita pro obcházení privilegií. Odvolání certifikátu a antivirová detekce by mohly pomoci odradit od zneužití, ale v tuto chvíli neexistuje žádné řešení, protože se jedná o legitimní ovladač.“

Není to zdaleka poprvé, co se v herním průmyslu objevila kontroverze kvůli anti-cheat systému na úrovni jádra. V květnu 2020 vyšla hra Valorant, která má ještě agresivnější anti-cheat než Genshin Impact. Software proti cheaterům od společnosti Riot se jmenuje Vanguard a spouští se při startu systému Windows. Tento typ anti-cheat systému je však obecně účinný a mnoha hráčům to za risk stojí.

Sledujte nás na sítích

Google vydal satirickou reklamu, kde se opět vysmívá společnosti Apple kvůli chybějící podpoře zpráv RCS

Google se již dlouho snaží veřejně tlačit na Apple, aby přijal protokol pro zasílání zpráv RCS (Rich Communications Service), ale zatím se to společnosti nepodařilo. Zdá se, že generální ředitel společnosti Apple Tim Cook tuto myšlenku zcela zavrhl, když na otázku týkající se tohoto tématu odpověděl, že spotřebitelé by měli svým maminkám radši koupit iPhone. Google se ale nevzdává a vydává satirickou reklamu, která pokračuje v kritice společnosti Apple.

Nejlepší seriály za rok 2023 (zatím), které musíte vidět

Každoroční souboj o místo v žebříčku nejlepších seriálů se plní už před začátkem sezóny. Nejčastěji se jedná o programy vracející se s dalšími sériemi. Mnohdy se však na přední příčky dostávají i úplné novinky ještě před odvysíláním pilotního dílu, nebo naopak klasiky, jež se se svými diváky loučí.

Pařížský soud odsoudil francouzského rapera MHD za vraždu. Ve vězení si odsedí 12 let

Francouzský raper Mohamed Sylla, známý jako MHD, stráví 12 let ve vězení. K trestu ho odsoudil pařížský soud poté, co ho uznal vinným z vraždy třiadvacetiletého muže jménem Loic K z roku 2018. Podobný trest pak dostalo dalších pět spolupachatelů. Raper, který se proslavil především svým hudebním žánrem „African trap“, ovšem vinu odmítá.

Jupiterův měsíc Europa nejspíš ukrývá oceán, možný zdroj života, tvrdí vědci

Přítomnost oxidu uhličitého na jednom z měsíců planety Jupiter patrně dokazuje, že se pod jeho ledovým povrchem ukrývá oceán, možný zdroj života. Podle agentury AFP to zjistili američtí vědci za pomoci výkonného teleskopu Jamese Webba. Jejich výzkum téměř vylučuje, že by CO2 mohl pocházet z jiného zdroje, než je voda. Zda jsou v oceánu přítomné další prvky potřebné pro vznik života, to zatím není jasné.

K učení není potřeba mít mozek, ukazují lidem podle vědců medúzy

Medúzy čtyřhranek, mořských tvorů ze třídy spadající pod žahavce, mění své chování na základě předchozích zkušeností, ačkoliv nemají centrální mozek. To podle studie vědeckého týmu z univerzit v Německu a Dánsku ukazuje, že učení by mohlo být součástí základního fungování nervových buněk. Napsal o tom list The Guardian.

DOPORUČUJEME

Google vydal satirickou reklamu, kde se opět vysmívá společnosti Apple kvůli chybějící podpoře zpráv RCS

Google se již dlouho snaží veřejně tlačit na Apple, aby přijal protokol pro zasílání zpráv RCS (Rich Communications Service), ale zatím se to společnosti nepodařilo. Zdá se, že generální ředitel společnosti Apple Tim Cook tuto myšlenku zcela zavrhl, když na otázku týkající se tohoto tématu odpověděl, že spotřebitelé by měli svým maminkám radši koupit iPhone. Google se ale nevzdává a vydává satirickou reklamu, která pokračuje v kritice společnosti Apple.

Příští aktualizace systému Windows 11 přinese AI asistenta Copilot

Společnost Microsoft vydá další velkou aktualizaci systému Windows 11 26. září. Aktualizace bude obsahovat zabudovaného AI asistenta Copilot, přepracovaný Průzkumník souborů, novou funkci Ink Anywhere, velké vylepšení aplikace Malování a mnoho dalšího.

WhatsApp konečně pracuje na oficiální aplikaci pro iPad

Populární aplikace pro zasílání zpráv a souborů WhatsApp byla vyvinuta s ohledem na chytré telefony. V průběhu let se však aplikace stala dostupnou i pro počítače a minulý měsíc byla vydána zbrusu nová verze pro macOS. Nyní WhatsApp konečně přichází i na iPad a umožňuje uživatelům přistupovat ke zprávám na jakémkoli zařízení Apple.

Microsoft plánuje zcela přepracovat design nadcházející konzole Xbox Series X a vydat ovladač s gyroskopem

Společnost Microsoft plánuje v roce 2024 osvěžit svou konzoli Xbox Series X zcela novým designem a funkcemi a také vydat ovladač s podporou gyroskopu. Konzole s kódovým označením Brooklin byla nechtěně odhalena v soudním sporu Federální obchodní komise proti společnosti Microsoft.

Společnost Unity se omluvila za představení nových poplatků. Uvedla, že je změní

Společnost Unity Technologies, která vyvíjí populární herní engine Unity, minulý týden oznámila změnu cenového plánu. Reakce vývojářů byly ale vesměs negativní. Pokud by změna prošla, vývojáři by museli při překročení stanoveného limitu platit společnosti Unity za každou instalaci her. Nyní se společnost za nový cenový plán omluvila a uvedla, že jej změní.

NEJNOVĚJŠÍ

Google vydal satirickou reklamu, kde se opět vysmívá společnosti Apple kvůli chybějící podpoře zpráv RCS

Google se již dlouho snaží veřejně tlačit na Apple, aby přijal protokol pro zasílání zpráv RCS (Rich Communications Service), ale zatím se to společnosti nepodařilo. Zdá se, že generální ředitel společnosti Apple Tim Cook tuto myšlenku zcela zavrhl, když na otázku týkající se tohoto tématu odpověděl, že spotřebitelé by měli svým maminkám radši koupit iPhone. Google se ale nevzdává a vydává satirickou reklamu, která pokračuje v kritice společnosti Apple.

Nejlepší seriály za rok 2023 (zatím), které musíte vidět

Každoroční souboj o místo v žebříčku nejlepších seriálů se plní už před začátkem sezóny. Nejčastěji se jedná o programy vracející se s dalšími sériemi. Mnohdy se však na přední příčky dostávají i úplné novinky ještě před odvysíláním pilotního dílu, nebo naopak klasiky, jež se se svými diváky loučí.

Pařížský soud odsoudil francouzského rapera MHD za vraždu. Ve vězení si odsedí 12 let

Francouzský raper Mohamed Sylla, známý jako MHD, stráví 12 let ve vězení. K trestu ho odsoudil pařížský soud poté, co ho uznal vinným z vraždy třiadvacetiletého muže jménem Loic K z roku 2018. Podobný trest pak dostalo dalších pět spolupachatelů. Raper, který se proslavil především svým hudebním žánrem „African trap“, ovšem vinu odmítá.

Jupiterův měsíc Europa nejspíš ukrývá oceán, možný zdroj života, tvrdí vědci

Přítomnost oxidu uhličitého na jednom z měsíců planety Jupiter patrně dokazuje, že se pod jeho ledovým povrchem ukrývá oceán, možný zdroj života. Podle agentury AFP to zjistili američtí vědci za pomoci výkonného teleskopu Jamese Webba. Jejich výzkum téměř vylučuje, že by CO2 mohl pocházet z jiného zdroje, než je voda. Zda jsou v oceánu přítomné další prvky potřebné pro vznik života, to zatím není jasné.

K učení není potřeba mít mozek, ukazují lidem podle vědců medúzy

Medúzy čtyřhranek, mořských tvorů ze třídy spadající pod žahavce, mění své chování na základě předchozích zkušeností, ačkoliv nemají centrální mozek. To podle studie vědeckého týmu z univerzit v Německu a Dánsku ukazuje, že učení by mohlo být součástí základního fungování nervových buněk. Napsal o tom list The Guardian.