- Serial Gamers -
- Guide de survie d’Until Dawn et comment faire les bons choix pour sauver tout le monde -
- Untitled Goose Game accidentellement ouvert une porte pour les pirates informatiques
C’est une matinée merveilleuse en ligne et tu es une horrible vulnérabilité du code.
Une vulnérabilité dans le jeu Untitled Goose Untitled Goose, un simulateur de volaille indépendant à succès, a potentiellement laissé les joueurs de PC ouverts aux pirates avant d’être corrigés dans une mise à jour récente, selon un chercheur en sécurité.
Le trou par lequel tout attaquant espiègle aurait pu glisser – comme une oie à travers une clôture de jardin – a été découvert par Denis Andzakovic deux semaines après la sortie du jeu, le mois dernier.
Selon les recherches d’Andzakovic, la désérialisation dangereuse du chargeur de sauvegarde permettrait potentiellement aux attaquants de prendre le contrôle d’un ordinateur cible afin d’exécuter d’autres codes malveillants. Si vous voulez le voir en action, regardez cette capture d’écran où vous pouvez voir un fichier de sauvegarde qu’il a modifié pour ouvrir l’application Calculatrice de Windows au lieu de vous laisser continuer à terroriser un petit village anglais.
Andzakovic a sensibilisé l’équipe de développement australienne House House à la vulnérabilité le 7 octobre, et selon le calendrier des événements, l’équipe a reconnu le problème deux jours plus tard avant de publier un correctif le 22 octobre pour résoudre le problème. Si vous n’avez pas mis à jour votre jeu depuis, nous vous suggérons de le faire maintenant que les détails de la vulnérabilité ont été rendus publics. Vous ne voudriez pas que quelqu’un klaxonne votre PC avec des logiciels malveillants.
C’est une question de niche, car pour faire fonctionner l’exécution du code, un utilisateur aurait besoin de télécharger un fichier de sauvegarde depuis Internet qui a été modifié pour donner à l’attaquant le contrôle du PC. Et qui a besoin de télécharger un fichier de sauvegarde lorsque vous pouvez découvrir comment compléter vous-même toutes les listes secrètes du jeu d’oie sans titre ici même ?
Nous sommes heureux que le hack du jeu de l’oie sans titre ne soit plus actif, donc toute la malice est laissée à vous, l’horrible oie. Sortez et klaxonnez en toute sécurité.