Dark Souls 3 z exploitem umożliwiającym przejęcie komputera innego gracza.

Alert wzbudził stream, podczas którego gra się zcrashowała, otworzył się PowerShell i zaczęły odpalać się pewne polecenia, a następnie zaczęła na streamie odtwarzać się sekwencja mówiona

Problem wygląda na tyle poważnie, że ekipa odpowiedzialna za Dark Souls zdecydowała się całkowicie zastopować serwery PvP:

Wg doniesień, osoba, która zlokalizowała błąd – zgłosiła go do developerów, ale została zignorowana – stąd próba dość drastycznego „dema” możliwości luki – właśnie na wyżej linkowanym streamie. Trzeba przyznać, że próba zwrócenia uwagi na problem się udała.

Wg informacji poniżej chodzi o RCE – czyli wykonanie dowolnego kodu/polecenia na komputerze innego gracza:

Jak to jest w ogóle możliwe? Szczegóły pewnie poznamy niebawem, a przypominamy że analogiczną podatność (w sensie: RCE) relacjonowaliśmy w serwerach Minecrafta. Tutaj w dość prosty sposób (log4shell) dowolna osoba na serwerze mogła wywołać polecenie na komputerach innych graczy.

~Michał Sajdak