본문

최근

[정보] 다크소울3 보안 취약점, 해커가 컴퓨터 탈취할 수 있어 [19]










다크소울3에서 해커가 컴퓨터를 탈취하여 원격으로 코드를 실행할 수 있는 RCE(Remote Code Execution)보안 취약점이 발견되었습니다.

이 취약점은 The__Grim__Sleepers의 트위치 스트리밍 도중에 대중적으로 알려지게 되었습니다. 그는 다크소울3 온라인 플레이를 스트리밍했고, 거의 끝나갈때 쯤 갑자기 그의 게임이 다운되었습니다. 그리고는 마이크로소프트의 TTS 소프트웨어를 통해 합성된 목소리로 그가 겜알못임을 놀리는 목소리가 흘러나왔습니다. 그가 MS PowerShell로 확인해 본 결과, 해커가 원격으로 스크립트를 실행해 TTS를 켠 것을 발견했습니다.

그에게는 다행스럽게도 이는 악성 해커의 소행은 아니었습니다. 이 취약점을 발견한 사람은 먼저 프롬 소프트웨어에 연락을 취했으나, 그의 보고는 무시되었고, 결국 이 문제를 대중들에게 알리기 위해 스트리머를 해킹하여 관심을 끌었다고 합니다. 싸제 안티치트 모드 제작자인 Blue Sentinel은 서둘러 이 문제를 방지할 수 있는 패치를 업데이트 했습니다.

그러나 아직 프롬 소프트웨어나 반다이 남코의 공식적인 패치나 입장 표명은 없었습니다. 현재로써는 가장 안전한 방법은 다크소울3 멀티플레이를 하지 않는 것입니다.


 
  • 스크랩
  • |
  • URL 복사
  • |
  • |
  • |
  • |
  • 네이버로공유
  • |
  • |


  • 댓글 | 19
    1


    (1691770)

    221.162.***.***

    BEST
    게임을 이용해서 님컴을 탈취하는거에요. 그후 악성코드를 심어서 각종 개인정보 탈취도 가능하구요 많이 심각한거에요
    22.01.23 23:07
    BEST
    아 그래서 지금 서버 내려둔거군... 착한해커였냐고.. ㅜㅡㅜ
    22.01.23 20:24
    (3426112)

    1.232.***.***

    BEST
    "이 취약점을 발견한 사람은 먼저 프롬 소프트웨어에 연락을 취했으나, 그의 보고는 무시되었고, 결국 이 문제를 대중들에게 알리기 위해 스트리머를 해킹하여 관심을 끌었다고 합니다." 프롬아....
    22.01.24 01:38
    BEST
    그건 게임 시스템 아닌가욤...
    22.01.23 20:17
    (250135)

    121.174.***.***

    BEST
    내가 원치 않아도 암령이 강제 침입하는게 취약점 관계있는건가
    22.01.23 20:15
    ㅋㅋ 화이트 해커였네 ㅋㅋ
    22.01.23 20:12
    BEST
    내가 원치 않아도 암령이 강제 침입하는게 취약점 관계있는건가
    22.01.23 20:15
    BEST
    란즈크네츠
    그건 게임 시스템 아닌가욤... | 22.01.23 20:17 | | |
    맛난개구리
    그거랑 관련된 코드에 취약점 있는게 아닐까 싶어서요. | 22.01.23 20:21 | | |
    란즈크네츠
    ㅋㅋㅋ | 22.01.23 21:01 | | |
    BEST
    아 그래서 지금 서버 내려둔거군... 착한해커였냐고.. ㅜㅡㅜ
    22.01.23 20:24
    (290221)

    39.121.***.***

    엘든 링도 같거나 비슷한 문제 생겨서 이슈 될려나...
    22.01.23 21:37
    콜옵도 예전에 RCE, RAT 문제로 보안 문제가 올라왔었던게 기억이 나네요. 그래서 대부분의 PC판 콜옵에 핫픽스가 적용되었는데 모던1도 08년 업데이트 이후 10년만인가 업데이트되었는데 이것도 그리될 수도 있겠네요. 콜옵 보안 취약점을 지적한 유저가 올린 영상이 아마 이거 였을거고 https://www.youtube.com/watch?v=j2N3_pDEsnE 이 페이지에 취약점이 기록된 걸로 기억하네요. https://www.cvedetails.com/cve/CVE-2018-10718/
    22.01.23 22:36
    작년에 타이탄폴도 온라인 관련해서 해커 이슈 있었떤 걸로 기억하는데 그거랑 비슷한건가..
    22.01.23 22:44
    다크소울 해커 해서 뭐가 이득 이지 이해가 안되는군 ㅎㅎ
    22.01.23 23:02
    (1691770)

    221.162.***.***

    BEST
    로이밀러
    게임을 이용해서 님컴을 탈취하는거에요. 그후 악성코드를 심어서 각종 개인정보 탈취도 가능하구요 많이 심각한거에요 | 22.01.23 23:07 | | |
    로이밀러
    다크소울이 설치되어 있는 PC들에 악성코드가 심어져서 DDOS 공격을 할수 있는 좀비컴이 될 수도 있죠 | 22.01.23 23:13 | | |
    로이밀러
    그렇군요 개인정보 탈취 와 좀비 컴이라 무섭네요 ㄷㄷㄷ 무서운 온라인게임이 되버리는군요 ㄷㄷㄷ | 22.01.23 23:15 | | |
    일커지기 전에 일단 서버 내려둔건 좋긴한데 당장 엘든링 다음달인대 해결책이 나올까 싶내요 프롬이 게임은 좋은대 기술적 문제관련해서는 답답한 형태를 자주 보여서 보안 문제 해결될 코드를 제시간에 못만들것 같에서 걱정됨
    22.01.23 23:13
    안돼 이러다 엔든링 무기한 연기 되면 어쩌지 아 ....
    22.01.23 23:16
    (3426112)

    1.232.***.***

    BEST
    "이 취약점을 발견한 사람은 먼저 프롬 소프트웨어에 연락을 취했으나, 그의 보고는 무시되었고, 결국 이 문제를 대중들에게 알리기 위해 스트리머를 해킹하여 관심을 끌었다고 합니다." 프롬아....
    22.01.24 01:38
    Kaelic
    팔리는 게임수에비해서 너무 규모가 좇소긴해요;; 엘든링때 투자 대대적으로 하길래 뭔가 확 바뀐줄 알았는데 ㄷㄷ | 22.01.24 05:36 | | |
    Kaelic
    일본어로 안 써 보내서 이해를 못 했을 수도.. | 22.01.24 15:12 | | |
    망자도 모자라서 해커까지
    22.01.24 08:03


    1







    글쓰기
    공지
    스킨
    ID 구분 제목 게시판 글쓴이 추천 조회 날짜
    7 전체공지 [공모전] 루리웹은 어머니가 필요해! - 시상내역 변경 8[RULIWEB] 2022.05.16
    77 전체공지 [공모전] '우마무스메' 한국 출시 축하 팬아트! 8[RULIWEB] 2022.05.18
    2254669 정보 PC 게임 정보 TheOneFreeman 15 16:22
    2254668 정보 PC 게임 정보 스칼렛 2 1202 14:58
    2254667 ETC PC 정보 오토코 452 14:46
    2254666 인디게임 PC 게임 정보 ComShepard 513 14:05
    2254665 정보 PC 게임 정보 카이네(Kaine) 19 10040 14:00
    2254664 정보 PC 게임 정보 루리웹-475507 1014 13:56
    2254663 정보 PC 게임 정보 루리웹-475507 1 940 13:49
    2254662 H/W PC 정보 춘리허벅지 2117 12:22
    2254661 WOW PC 게임 정보 Naeri 6 1795 12:22
    2254660 S/W PC 정보 사쿠라모리 카오리P 3226 12:06
    2254659 ETC PC 정보 사쿠라모리 카오리P 513 12:03
    2254658 정보 PC 게임 정보 ComShepard 1 811 11:29
    2254657 WOW PC 게임 정보 아타호-_- 5 1565 11:25
    2254656 정보 PC 게임 정보 눈꽃사슴 1 1701 11:16
    2254655 던파 PC 게임 정보 아타호-_- 1047 11:01
    2254654 인디게임 PC 게임 정보 ComShepard 4 751 10:20
    2254653 ETC PC 정보 춘리허벅지 1226 10:05
    2254652 정보 PC 게임 정보 ComShepard 1 1862 09:22
    2254651 정보 PC 게임 정보 ComShepard 2 2334 09:18
    2254650 정보 PC 게임 정보 ComShepard 514 09:12
    2254649 정보 PC 게임 정보 ComShepard 2 1429 09:04
    2254648 S/W PC 정보 사쿠라모리 카오리P 1 1985 09:01
    2254647 H/W PC 정보 사쿠라모리 카오리P 777 09:00
    2254646 정보 PC 게임 정보 ComShepard 1 1075 08:59
    2254645 ETC PC 정보 사쿠라모리 카오리P 2034 07:35
    2254644 디아 PC 게임 정보 Naeri 5 6160 06:24
    2254643 정보 PC 게임 정보 하지만구 21 14234 04:28
    2254642 오버워치 PC 게임 정보 Naeri 983 04:06

    글쓰기 243454개의 글이 있습니다.
    1 2 3 4 5 6 7 8 9 10

    X