[정보] 다크소울3 보안 취약점, 해커가 컴퓨터 탈취할 수 있어

다크소울3에서 해커가 컴퓨터를 탈취하여 원격으로 코드를 실행할 수 있는 RCE(Remote Code Execution)보안 취약점이 발견되었습니다.

이 취약점은 The__Grim__Sleepers의 트위치 스트리밍 도중에 대중적으로 알려지게 되었습니다. 그는 다크소울3 온라인 플레이를 스트리밍했고, 거의 끝나갈때 쯤 갑자기 그의 게임이 다운되었습니다. 그리고는 마이크로소프트의 TTS 소프트웨어를 통해 합성된 목소리로 그가 겜알못임을 놀리는 목소리가 흘러나왔습니다. 그가 MS PowerShell로 확인해 본 결과, 해커가 원격으로 스크립트를 실행해 TTS를 켠 것을 발견했습니다.

그에게는 다행스럽게도 이는 악성 해커의 소행은 아니었습니다. 이 취약점을 발견한 사람은 먼저 프롬 소프트웨어에 연락을 취했으나, 그의 보고는 무시되었고, 결국 이 문제를 대중들에게 알리기 위해 스트리머를 해킹하여 관심을 끌었다고 합니다. 싸제 안티치트 모드 제작자인 Blue Sentinel은 서둘러 이 문제를 방지할 수 있는 패치를 업데이트 했습니다.

그러나 아직 프롬 소프트웨어나 반다이 남코의 공식적인 패치나 입장 표명은 없었습니다. 현재로써는 가장 안전한 방법은 다크소울3 멀티플레이를 하지 않는 것입니다.

원본출처 | https://www.theverge.com/2022/1/22/22896785/dark-souls-3-remote-execution-exploit-rce-exploit-online-hack

ㅋㅋ 화이트 해커였네 ㅋㅋ

내가 원치 않아도 암령이 강제 침입하는게
취약점 관계있는건가

그건 게임 시스템 아닌가욤...

그거랑 관련된 코드에 취약점 있는게 아닐까 싶어서요.

ㅋㅋㅋ

아 그래서 지금 서버 내려둔거군...

착한해커였냐고.. ㅜㅡㅜ

엘든 링도 같거나 비슷한 문제 생겨서 이슈 될려나...

콜옵도 예전에 RCE, RAT 문제로 보안 문제가 올라왔었던게 기억이 나네요.
그래서 대부분의 PC판 콜옵에 핫픽스가 적용되었는데 모던1도 08년 업데이트 이후
10년만인가 업데이트되었는데 이것도 그리될 수도 있겠네요.

콜옵 보안 취약점을 지적한 유저가 올린 영상이 아마 이거 였을거고
https://www.youtube.com/watch?v=j2N3_pDEsnE
이 페이지에 취약점이 기록된 걸로 기억하네요.
https://www.cvedetails.com/cve/CVE-2018-10718/

작년에 타이탄폴도 온라인 관련해서 해커 이슈 있었떤 걸로 기억하는데 그거랑 비슷한건가..

다크소울 해커 해서 뭐가 이득 이지
이해가 안되는군 ㅎㅎ

게임을 이용해서 님컴을 탈취하는거에요. 그후 악성코드를 심어서 각종 개인정보 탈취도 가능하구요 많이 심각한거에요

다크소울이 설치되어 있는 PC들에 악성코드가 심어져서 DDOS 공격을 할수 있는 좀비컴이 될 수도 있죠

그렇군요 개인정보 탈취 와 좀비 컴이라 무섭네요 ㄷㄷㄷ
무서운 온라인게임이 되버리는군요 ㄷㄷㄷ

일커지기 전에 일단 서버 내려둔건 좋긴한데 당장 엘든링 다음달인대 해결책이 나올까 싶내요
프롬이 게임은 좋은대 기술적 문제관련해서는 답답한 형태를 자주 보여서 보안 문제 해결될 코드를 제시간에 못만들것 같에서 걱정됨

안돼 이러다 엔든링 무기한 연기 되면 어쩌지 아 ....

"이 취약점을 발견한 사람은 먼저 프롬 소프트웨어에 연락을 취했으나, 그의 보고는 무시되었고, 결국 이 문제를 대중들에게 알리기 위해 스트리머를 해킹하여 관심을 끌었다고 합니다."

프롬아....

팔리는 게임수에비해서 너무 규모가 좇소긴해요;;
엘든링때 투자 대대적으로 하길래 뭔가 확 바뀐줄 알았는데 ㄷㄷ

일본어로 안 써 보내서 이해를 못 했을 수도..

망자도 모자라서 해커까지