19.7 C
Czech
Středa 26. června 2024

Hra Genshin Impact má vážnou zranitelnost. Její anti-cheat systém jde zneužít k nabourání se do počítačů

Skupina hackerů se nabourává do počítačů zneužitím anti-cheat systému masově populární free-to-play hry Genshin Impact. Informoval o tom server BleepingComputer.

Společnost Trend Micro, která se zabývá kybernetickou bezpečností, zveřejnila ve středu zprávu s podrobnostmi o nedávných útocích. Společnost upozorňuje na to, jak lze anti-cheat systémy zneužít k hackování hráčů. Anti-cheat je program, který je standardně nainstalován jako součást mnoha online her, a má zabránit podvádění ze strany hráčů.

Nejmenovaní hackeři využívají toho, že anti-cheat systém hry Genshin Impact má vážné zranitelnosti. A protože je podepsán legitimní společností a operuje na úrovni jádra, může být jeho zneužití katastrofální. Úspěšní hackeři mají tedy přístup k citlivým částem operačního systému, takže i možnost kompletně vypnout antivirové programy.

Zranitelnost je již dlouho známá

Ovladač anti-cheatového systému hry Genshin Impact se jmenuje „mhypro2.sys“ a dokonce ani nepotřebuje, aby byla hra v cílovém systému nainstalována. Může tedy fungovat samostatně nebo jako součást malwaru. Zranitelný ovladač je znám od roku 2020 a poskytuje přístup k libovolné paměti a možnost ukončovat procesy s využitím nejvyšších oprávnění.

Obavy z možného zneužití byly veřejně probírány, a dokonce jsou na Githubu dva [1, 2] proof-of-concept exploity s podrobnými informacemi o tom, jak číst/zapisovat paměť jádra a ukončovat procesy.

Společnost Trend Micro varuje, že zneužití tohoto ovladače se může ještě žvýšit, protože i když výrobce zareaguje a chybu opraví, staré verze ovladače budou nadále kolovat.

„Tento ovladač lze velmi snadno získat a bude dostupný všem, dokud nebude vymazán z existence,“ uvádí se ve zprávě. „Mohl by zůstat po dlouhou dobu jako užitečná utilita pro obcházení privilegií. Odvolání certifikátu a antivirová detekce by mohly pomoci odradit od zneužití, ale v tuto chvíli neexistuje žádné řešení, protože se jedná o legitimní ovladač.“

Není to zdaleka poprvé, co se v herním průmyslu objevila kontroverze kvůli anti-cheat systému na úrovni jádra. V květnu 2020 vyšla hra Valorant, která má ještě agresivnější anti-cheat než Genshin Impact. Software proti cheaterům od společnosti Riot se jmenuje Vanguard a spouští se při startu systému Windows. Tento typ anti-cheat systému je však obecně účinný a mnoha hráčům to za risk stojí.

Sledujte nás na sítích

Kontroverze kolem Kicku. Nabídka streamerce s rakovinou za méně? Kyedae reaguje

Streamerka Kyedae a platforma Kick jsou v centru pozornosti kvůli šokujícímu obvinění. Komunita streamerů nevěřícně kroutí hlavou nad zprávami, že Kick údajně nabídl Kyedae horší smlouvu kvůli její diagnóze rakoviny. Podobné situace vyvolávají vlnu nevole. Základna se bouří. Bude toto obvinění znamenat konec Kicku?

Mindy Kaling na své 45. narozeniny překvapila fanoušky: Oznámila narození třetího dítěte

Americká herečka Mindy Kaling je už trojnásobnou matkou. O šťastnou novinu se podělila v pondělí, kdy zároveň oslavila své 45. narozeniny. Na Instagramu napsala, že v únoru porodila holčičku jménem Anne.

Ženy promluvily, jak podle nich vypadá ideální chlap. Je tu 1 zásadní předpoklad

Vysoký, ramenatý, inteligentní, bohatý? Ženy zmiňují jiné nároky. Často docela skromné. Ačkoli pro některé i tak těžko splnitelné. Plus mají kliďasové, co se týká vzhledu, většinou mají přednost silnější muži.

Nové GLE. Luxusní obr, co uchvátí designem i praktičností

Mercedes-Benz GLE vtrhnul na automobilovou scénu a rozhodně má co nabídnout. Jeho impozantní design, nabité technologie a nadstandardní komfort z něj dělají jasného favorita pro ty, kteří požadují to nejlepší. I když cena atakuje více jak 2 miliony korun, za tuhle sumu dostaneme skutečné maximum. Lidé navíc ocení výkon. Ten je abnormální. 

Nový model CFMoto 500SR. Ohromující design a nabitá výbava

Fotky a videa CFMoto 500SR naznačovaly spíše drsný motorkářský styl s hranatými prvky. Ale produkční verze, kterou vidíme v nejnovějších materiálech, je úplně jiná. CFMoto ukazuje, že chystá stroj, který pořádně zamíchá kartami na silnicích. 500SR nebude pro žádné začátečníky. 

DOPORUČUJEME

Apple iOS 18 Beta 1: Co očekávat od vylepšení a nových funkcí Siri

S vydáním iOS 18 Beta 1 se uživatelé Applu začali setkávat s některými očekávanými změnami, ačkoli funkce jako vylepšení Siri a přístup k ChatuGPT zatím zahrnuty nejsou. Podle Marka Gurmana z agentury Bloomberg budou významná vylepšení Siri zaváděna postupně, přičemž hlavní pokroky se očekávají v roce 2025. Současná verze Siri v systému iOS 18 nabízí nové rozhraní, vylepšené konverzační schopnosti, lepší porozumění dotazům uživatelů a vylepšenou možnost zadávání textu pomocí funkce Type to Siri.

Samsung představuje nové Galaxy Watch FE, cenově dostupnou variantu chytrých hodinek

Společnost Samsung nedávno oznámila uvedení nových chytrých hodinek Galaxy Watch FE, které mají být cenově dostupnější alternativou k jejím vlajkovým modelům. Galaxy Watch FE, jejichž cena je 199 dolarů za verzi pouze s Bluetooth a 250 dolarů za verzi s LTE, jsou navrženy tak, aby uspokojily zákazníky s nižším rozpočtem a zároveň nabídly řadu funkcí, které lze nalézt u chytrých hodinek Samsung vyšší třídy.

Apple přináší ChatGPT do iPhonů v rámci modernizace umělé inteligence

Na závěr konference Worldwide Developers Conference (WWDC) 2024 představil technologický gigant Apple Intelligence, svůj nejnovější počin v oblasti umělé inteligence (AI). Nové funkce AI však budou kompatibilní pouze s konkrétními modely iPhonů, což omezuje jejich dostupnost pro širší uživatelskou základnu.

Apple Vision Pro stále potřebuje zásadní vylepšení: Co si vývojáři slibují od systému visionOS 2

Rok po představení náhlavní soupravy Apple Vision Pro a téměř čtyři měsíce po jejím nenápadném uvedení na trh tato prostorová výpočetní souprava zatím nesplnila očekávání uživatelů. Vzhledem k tomu, že chybí základní funkce a poutavého obsahu je málo, technologická komunita netrpělivě očekává systém visionOS 2.0, jehož cílem je vylepšit zážitek z Vision Pro a odstranit několik nedostatků.

Leica představuje aplikaci Leica Lux, která uživatelům iPhonu přináší simulaci filmu a profesionální funkce

Společnost Leica se snaží využít popularity simulací filmů Fujifilm a vydává aplikaci Leica Lux s 11 barevnými profily, simulacemi objektivů a manuálním ovládáním expozice pro uživatele iPhonů, která je k dispozici prostřednictvím modelu předplatného. Dokáže Leica Lux zopakovat kouzlo svých špičkových fotoaparátů a přinést prémiový fotografický zážitek do chytrých telefonů?

NEJNOVĚJŠÍ

Kontroverze kolem Kicku. Nabídka streamerce s rakovinou za méně? Kyedae reaguje

Streamerka Kyedae a platforma Kick jsou v centru pozornosti kvůli šokujícímu obvinění. Komunita streamerů nevěřícně kroutí hlavou nad zprávami, že Kick údajně nabídl Kyedae horší smlouvu kvůli její diagnóze rakoviny. Podobné situace vyvolávají vlnu nevole. Základna se bouří. Bude toto obvinění znamenat konec Kicku?

Mindy Kaling na své 45. narozeniny překvapila fanoušky: Oznámila narození třetího dítěte

Americká herečka Mindy Kaling je už trojnásobnou matkou. O šťastnou novinu se podělila v pondělí, kdy zároveň oslavila své 45. narozeniny. Na Instagramu napsala, že v únoru porodila holčičku jménem Anne.

Ženy promluvily, jak podle nich vypadá ideální chlap. Je tu 1 zásadní předpoklad

Vysoký, ramenatý, inteligentní, bohatý? Ženy zmiňují jiné nároky. Často docela skromné. Ačkoli pro některé i tak těžko splnitelné. Plus mají kliďasové, co se týká vzhledu, většinou mají přednost silnější muži.

Nové GLE. Luxusní obr, co uchvátí designem i praktičností

Mercedes-Benz GLE vtrhnul na automobilovou scénu a rozhodně má co nabídnout. Jeho impozantní design, nabité technologie a nadstandardní komfort z něj dělají jasného favorita pro ty, kteří požadují to nejlepší. I když cena atakuje více jak 2 miliony korun, za tuhle sumu dostaneme skutečné maximum. Lidé navíc ocení výkon. Ten je abnormální. 

Nový model CFMoto 500SR. Ohromující design a nabitá výbava

Fotky a videa CFMoto 500SR naznačovaly spíše drsný motorkářský styl s hranatými prvky. Ale produkční verze, kterou vidíme v nejnovějších materiálech, je úplně jiná. CFMoto ukazuje, že chystá stroj, který pořádně zamíchá kartami na silnicích. 500SR nebude pro žádné začátečníky.