近期，網(wǎng)絡(luò)安全領(lǐng)域傳出了一則令人擔(dān)憂的消息，熱門多人在線游戲《漫威爭鋒》被發(fā)現(xiàn)存在一個重大安全缺陷。據(jù)知名網(wǎng)絡(luò)安全研究員Shalzuth披露，這一漏洞可能使黑客有機(jī)會入侵玩家的個人電腦以及PlayStation 5游戲主機(jī)。
Shalzuth在報告中詳細(xì)闡述了問題的根源。他指出，《漫威爭鋒》的開發(fā)團(tuán)隊(duì)采用了“遠(yuǎn)程代碼執(zhí)行熱修修補(bǔ)系統(tǒng)”，然而，在執(zhí)行這些代碼時，游戲并未驗(yàn)證命令是否源自官方服務(wù)器。更為嚴(yán)重的是，由于游戲?yàn)閳?zhí)行反作弊措施而要求管理員權(quán)限，這一漏洞在擁有更高權(quán)限的環(huán)境下顯得尤為危險，黑客可借此輕易控制玩家的設(shè)備。
為了直觀展示這一漏洞的危害，Shalzuth制作了一段視頻。視頻中，他在同一Wi-Fi網(wǎng)絡(luò)下，成功向運(yùn)行《漫威爭鋒》的設(shè)備注入了惡意代碼。這種攻擊方式在公共場所的開放Wi-Fi網(wǎng)絡(luò)中尤為常見，如機(jī)場、餐廳等地，用戶往往難以察覺。
值得注意的是，盡管問題嚴(yán)重，但《漫威爭鋒》的官方網(wǎng)絡(luò)安全渠道卻缺失，導(dǎo)致玩家在面臨此類威脅時無從尋求官方幫助。Shalzuth已通過多種途徑聯(lián)系游戲開發(fā)商網(wǎng)易，并提交了漏洞報告。遺憾的是，截至目前，他尚未收到任何關(guān)于漏洞修復(fù)的反饋。
不過，對于大多數(shù)在家中使用私人網(wǎng)絡(luò)連接游戲的玩家而言，這一漏洞帶來的風(fēng)險相對較低。鑒于《漫威爭鋒》在Steam平臺上擁有高達(dá)20萬至30萬的日活躍用戶，其受歡迎程度不言而喻，因此外界普遍相信，開發(fā)者將盡快采取措施解決這一安全隱患。
