Bug di GTA Online sfruttato per vietare e corrompere gli account dei giocatori
Pubblicato da Angelo Domeneghini in Privacy - Sicurezza - BUG · 24 Gennaio 2023
Tags: #GTA, #bug, #sicurezza, #provacy
Tags: #GTA, #bug, #sicurezza, #provacy
Bug di GTA Online sfruttato per vietare e corrompere gli account dei giocatori
GTA
I giocatori di Grand Theft Auto (GTA) Online segnalano la perdita di progressi nel gioco, il furto di denaro nel gioco e l'esclusione dai server di gioco a causa di una presunta vulnerabilità nella versione per PC del gioco.
GTA Online è la rotazione multiplayer della popolare serie di giochi di azione e avventura di Rockstar Games, inizialmente rilasciata nell'ottobre 2013, con nuovi contenuti aggiunti tramite aggiornamenti gratuiti del titolo.
Secondo quanto riferito, una nuova vulnerabilità "esecuzione di codice remoto" nel client di gioco per PC è stata abusata dallo sviluppatore del cheat "North" Grand Theft Auto V per modificare in remoto gli attributi dell'account del giocatore (come azzerare il saldo), account corrotti e persino bandire giocatori dal gioco.
Secondo i rapporti degli utenti, l'exploit può avere un impatto anche sui giocatori che non si trovano nella stessa lobby multiplayer degli aggressori, quindi chiunque, purché sia online, è suscettibile agli attacchi.
Secondo un registro delle modifiche visto da BleepingComputer, lo sviluppatore di cheat di North GTA Online ha aggiunto queste nuove "funzionalità il 20 gennaio 2023, come parte della sua versione 2.0.0.
Questa presunta vulnerabilità ha ricevuto un CVE ed è monitorata sotto CVE-2023-24059.
Lo sviluppatore del cheat North GTA Online ha rimosso queste funzionalità abusive il 21 gennaio, scusandosi per il caos che ha causato.
"Rimosso cattivo sport/account corrotto per i giocatori (cattivo giudizio da parte mia per aver aggiunto questo pubblico)", si legge in un log delle modifiche per il cheat del Nord.
"Rimosso prendi soldi dal giocatore (cattivo giudizio da parte mia per aver aggiunto questo pubblico)."
Sfortunatamente, l'inversione arriva troppo tardi, poiché il problema ha già colpito molti giocatori.
I forum di supporto di Rockstar Games sono stati inondati da segnalazioni di utenti che affermavano di aver riscontrato problemi con l'account dal rilascio del cheat.
Non è sicuro giocare su un PC
Sebbene Rockstar Games non abbia ancora rilasciato un annuncio ufficiale sulla situazione, gli sviluppatori e quelli in questo spazio affermano che l'exploit è un difetto di "esecuzione parziale di codice remoto" e potrebbe estendersi alla violazione non solo degli account GTA Online ma anche della sicurezza del computer eseguire il gioco.
Ecco come appare se il tuo account viene "corrotto" a causa del recente exploit RCE su PC. Fondamentalmente rimarrai bloccato tra le nuvole a tempo indeterminato quando proverai ad entrare online.
EVITA GTAO SU PC SUBITO#GTAOnline pic.twitter.com/1SqGmz38Jw
— floorball (@Fluuffball) 21 gennaio 2023
Un utente di Twitter, Tez2, che segue da vicino Rockstar Games, ha affermato che gli utenti dovrebbero evitare di giocare senza una regola del firewall, o meglio, non giocarci affatto.
Una soluzione temporanea per gli account danneggiati che sembra aver funzionato per alcuni giocatori consiste nell'eliminare la cartella "Rockstar Games" dalla cartella Documenti di Windows e quindi ricaricare il gioco per aggiornare i dati del profilo.
BleepingComputer non ha testato questo metodo, quindi procedi a tuo rischio.
Speyedr, lo sviluppatore di uno strumento firewall GTA V personalizzato chiamato "Guardian", ha avvertito che gli aggressori sono sul punto di trovare un percorso di esecuzione del codice remoto completo per gli exploit appena emersi.
Tuttavia, Speyer ha avvertito che Guardian deve essere configurato correttamente per proteggere gli utenti dall'exploit e consiglia agli utenti Windows di non giocare fino a quando il bug non sarà risolto.
"Solo per rassicurare tutti: Guardian funziona ancora e questo nuovo exploit non aggira in qualche modo Guardian", ha twittato Speyedr.
TUTTAVIA, la possibilità che qualsiasi utente (specialmente i principianti) imposti Guardian in modo errato in un modo che non li protegga è troppo alta per un exploit così pericoloso."
BleepingComputer ha contattato Rockstar Games per commentare questi problemi, ma stiamo ancora aspettando una risposta dall'editore del gioco.
Fino a quando non ci sarà una soluzione ufficiale per i problemi da parte di Rockstar Games, sarebbe consigliabile evitare di avviare il gioco su PC, soprattutto se hai registrato progressi significativi o hai speso molti soldi per questo