• Falha de Segurança no Game CryENGINE 3

    Durante a recente conferência de segurança Power of Community (POC2012), os especialistas da ReVuln apresentaram falhas de segurança em numerosos games on-line. A ReVuln disse que conseguiu invadir um computador explorando uma falha no jogo de tiro em primeira pessoa, o Nexuiz. No entanto, a empresa até agora não lançou quaisquer detalhes sobre a vulnerabilidade encontrada. Ao invés disso, um vídeo foi lançado para demonstrar a existência de um exploit custom-built funcional. De acordo com a ReVuln, as falhas estão contidas no CryENGINE 3, um motor que é utilizado por Nexuiz e muitos outros jogos. Isto significa que outros jogos que são baseados em CryENGINE 3 poderiam também estar potencialmente afetados por essa falha.




    Como parte de sua apresentação, os pesquisadores de segurança demonstraram também uma vulnerabilidade de negação de serviço (DoS) em um servidor do popular Call Of Duty: Modern Warfare 3 jogo para PC. A empresa espera atrair contratos comerciais com os desenvolvedores de jogos afetados, para poder corrigir as brechas de segurança.




    Saiba Mais:

    [1] Heise On-line http://www.h-online.com/security/new...e-1750307.html