Как следует из сообщения одного из пользователей reddit.com под псевдонимом KeeperOfTheFeels, ему удалось обнаружить критическую уязвимость в клиенте популярной онлайн-игры World Of Tanks (WoT). Брешь позволяет встроить произвольный код в реплеи и выполнить его на системе пользователя, решившего посмотреть повтор игры.
“Спустя несколько дней работы над улучшением запуска кода, мне удалось встроить произвольный код в произвольный реплей. Он выполняется при воспроизведении реплея игровым клиентом”, – следует из сообщения исследователя.
На момент публикации отчета на reddit разработчики WoT уже были уведомлены о наличии опасной уязвимости, однако работа над соответствующим исправлением безопасности все еще не закончена. Таким образом, все пользователи платформы остаются подверженными потенциальной угрозе взлома. В то же время, чтобы исключить возможность атаки, достаточно воздержаться от просмотра реплеев до выхода обновлений.
Обнаруживший уязвимость эксперт также отметил, что бреши подвержены все без исключения повторы игр, опубликованные позже мая 2014 г. При этом безопасность использования более старых реплеев остается под вопросом. Интересно также, что KeeperOfTheFeels предоставил PoC в виде соответствующего файла , открывающего калькулятор при проигрывании в игровом клиенте. (Wargaming/NovostIT)
