[게임] 롤) 사실로 드러나 난리난 디도스핵

[룺릾웺]

치지직 자낳대에서 몇몇 스트리머들이 게임중  계속해서 팅기는 상황이 생김

이때만 해도 단순 인터넷 문제인줄 알았으나

그 이후로도 스트리머나 선수들이 계속해서 렉이 걸리며 팅기는 상황이 발생하기 시작함

결국 롤 클라 해킹해서 닉네임만 알면 아이피따서 디도스 공격으로 팅길수 있는 핵이 있다는게 밝혀져서 난리남

[00-,.-00]

어째 대회때만 터졌다 했더니

[반다크홈]

픽창에서 가려진 상대 아이디 알아내는 핵도 나왔다던데
보안성 어디다 내다 버린 거지...

[범성애자]

인디겜 시절 쓰던 클라를 마개조했지만 결국..

[삼도천 뱃사공]

뱅가드인가 뭔가 그거 있는데도 그럼?

[[MAGIC]]

[구도나세]

하아 ㅅㅂ

[라젠드라]

아니.. 롤 미친건가...

[생각할수록기가막힌]

미친거라뇨
초심을 유지하는건데

[라젠드라]

아... 그렇군

[포카요케]

어제 연승전? 인가 스트리머들 그거하는데
포지션 순서대로 한명씩 돌려가며 튕기드만 ㅋㅋㅋ

심지어 방송도 같이 터짐

[루리웹-2713745509]

협곡에도 뱅가드 설치해야겠네 이렇게 가면

[룺릾웺]

울프말로는 뱅가드 도입한다던데 이거때문일지도

[유기농슈크림]

만악의 근원 롤클라

이놈의 클라는 일관성도 없이 오류를 뿜어대는데 컴 성능따위 신경도 안쓰고 깨지고 꺼지고 하여간 지혼자 난리임

[루리웹-154154154]

그래도 레식보단 낫군...
핵쟁이가 방송인 화면에 야짤띄우는것도 가능한 미친겜..

[Superton-]

그건 또 뭐야..
스프레이 있던시절에 야짤스프레이 뿌리는거도 아니고.. 강제로 화면에 그림을 띄운다고?

[루리웹-154154154]

킬로그를 조작해서 킬로그에 사진을 띄우는 핵이 등장했고, 그걸로 상대편 화면 전체를 검정색으로 띄워 방해하는 플레이를 하거나, 방송인이 있으면 방송제재를 위해 유두 ㅂㅈ 전부다 까져있는 사진을 올리기도 하는등, 해외에서는 가끔 보이는 핵이였고 방송인들은 킬로그를 꺼두는걸로 회피가 되긴함

[아젤키버:]

아니 같이겜하는 사람도아니고 전혀상관없는사람도 알수있다고?

[오징어국밥협회장]

롤 클라에 보안취약점이 있나본데
보안취약점이 열렸으면 딱히 디도스는 아님
디도스는 분산서비스거부공격이라고 해서 존나 많은 컴퓨터가 동원되는거임

[pigman_NS]

옛날 스타크래프트 드랍핵이랑 같은 맥락같은데

[오징어국밥협회장]

ㅇㅇ 클라에서 열어둔 포트로 침입해서 특정 패킷을 쏘면 클라가 그거 처리하려다가 메모리 fault 나서 뒤지는거일거임
클라에서 접속자랑 상호인증 안하는게 첫번째 문제고 특정 패킷을 받으면 뒤지는게 두 번째 문제

[반다크홈]

그 디도스를 위한 아이피 수집이잖아 저건
디도스 공격을 하려면 DST IP가 반드시 필요한데 롤클라이언트가 자기 서비스에 접근한 클라이언트(말단사용자)의 IP를 공격자에게 준내 털린다는 이야기로 이해했는데

[반다크홈]

디스코드 설명 보면 내가 이해한 게 맞는듯

[오징어국밥협회장]

아 그러면 보안취약점이 있는게 아니라 그냥 열려있는 포트에다가 디도스 때려버리는걸수도 있겠네
아이피 유출되고나면 디도스는 막을 방법이 없긴 함

[반다크홈]

본디 서버 어드민이 아닌 제3자에게 서버가 클라이언트 세션 정보를 줄 일이 없는데
그걸 제삼자가 엿볼 수 있게 된 거니 보안취약점이 맞지
롤클라이언트 내지는 롤클라이언트와 통신하는 롤서버의 보안상 취약점이고
디도스 쳐맞는 건 그 보안상 취약점으로 인해 탈취당한 말단사용자의 IP고

[오징어국밥협회장]

ㅇㅇ 거기는 당연히 취약점이 맞고 거길 막으면 해결될거임
아마 한 게임에 접속하는 피어들이 서버에 쿼리해서 서로의 IP를 알아내는 RPC나 API같은게 있을텐데 그게 털린걸거야

[IlIIIIllIlilI]

저거 디도스공격한놈은 자낳대 주최한쪽이랑 네이버한테 동시에 영업방해먹는거아닌가?

[龍帝]

개인이 디도스 방어 할 수도 없는거고
게임사가 보안에 노력을 해야지

[개천퀸다슬기]

같이 게임하는 사람 아이피 알 수 있어도 어처구니없는데 유저정보에 아이피를 알 수있다고?

[오징어국밥협회장]

그건 아녀
같이 껨하는 다른 클라들한테만 노출되어야지 아무에게나 노출되면 안되지

[식신시츄]

롤 협곡 접속할 때 로딩화면 안뜨고 시커멓게 멈춰있는 이슈 그건 안고쳐주나

[By1uck]

ㅋㅋㅋㅋ 타르코프 할때 상대방이 튕기게 만드는 핵있다고 이야기 나왔었는데 나도한번당해봤었는데
그게 롤에도 있었구만

[눈보라]

페이커도 못피해가던데

[내일은 월요일]

스트리머 팀원들 계속 팅겨서 말 많았는데 진짜네 ㄷㄷ

[타이어프라프치노]

이거 해결방안 3주내에 낼 수 있나?

[kangdol]

클라가 문제고 게임 자체에는 같은 취약점 없으면 픽 시스템을 p2p가 아니라 서버에서 처리하게 만들면 되긴 함

[타이어프라프치노]

굉장히 전문스러운 답변 땡큐
픽이 p2p였구나 ㅋㅋㅋ 서버부담을 조금만 올리면 해결되는 문제구나

[Michale Owen]

네트워크 단에서 암호화없이 그냥 던지나보네? 역시 중소기업인가 .....

[東方☯藤原妹紅]

L3 헤더는 근본적으로 암호화가 불가능해서....

[東方☯藤原妹紅]

피어 투 피어 연결을 이용하는 게임은 구조적으로 이런 식의 취약점이 있다보니 기능 빼지 않는 이상 답 없지.
게임 본체는 아니더라도 채팅이 피어 투 피어로 가는 경우도 마찬가지이고.