Hra World of Warcraft hacknuta

Hra World of Warcraft byla hacknuta. Tentokrát se nejedná o neautorizovaný přístup k uživatelský účtům. Hacknuta byla vlastní hra. Útočníkovi (hráči) se úpravou paketů povedlo získat neomezenou moc. Zůstala po něm mrtvá města, desetitisíce koster (video, video, video). Blizzard problém potvrdil. Rychle vydaná oprava by jej měla řešit. Diskuse také na serveru Slashdot.

8.10.2012 02:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Adam]

It's the end of the World ...of Warcraft.

[BFU]

http://www.southparkstudios.com/full-episodes/s10e08-make-love-not-warcraft

[MMMMMMMMM]

+1 (můj oblíbený díl)

[mikirc]

:D dobry dil

[duke of chicken pizza]

Maysky konec sveta je tady

[Aleš Kapica]

To je pěkné.. Tomu říkám Death Valley!

[Milan Vít]

A to mi všichni říkali, že Mists of Pandaria je nejlepší datadisk, který kdy byl pro WoWko vydán. Já teda nevím, ale vypadá to, že lidi pořád umírají nudou.

[Sten]

To se přeci nevylučuje: je to nejlepší datadisk pro WoW a lidi pořád umírají nudou

[D.A.Tiger]

To je přesně jedna z věcí, co mě od těchto her odrazuje.

[Conscript89]

Proc? Podobne veci se deji (dobre toto zrovna moc ne) i v realnem svete, ja bych to rad zazil (podobne jako se driv po WoW siril mor). Teda pokud by mi to nesebralo nejak moc muj herni cas, ktery bych si platil :)

[q]

Ziskal neomezenou moc? Tak prosim prosim, at okamzite vlitne do poslanecke snemovny a provede tam totez co na tech videich. Dekuji.

[pushkin]

+1

[D.A.Tiger]

Že by všechno zlé, bylo nakonec k něčemu dobré?

[bfu]

A mohl by někdo vysvětlit, wo co go? Nemám šajn o hře a netuším, co vlastně útočník zničil a co to znamená pro hru nebo ostatní účastníky hry.

[D.A.Tiger]

Třeba to, že si nějakou dobu piplali (herní) postavu, někam to s ní už dotáhly a teď o ní jen tak mírnix týrnix přišli.

[Conscript89]

Co? Ja mel za to ze hack byl jen o tom, ze je pozabijel. Coz znamena max. utratu goldu na opravu vybaveni, postavy ale zustaly tak jak jsou.

[vain]

Tak je potom tahle zprávička dost mimo tvůj záběr a neřeš ji ne? Nebo to dopracujeme na dotazy pod zprávičkou o nové verzi třeba PHP, co je to PHP a co ta nová verze pro PHP a jeho uživatele nebo ostatní účastníky znamená? wtf?

[jehovista]

Potiz je zrejme v tom, ze WoW je uplne mimo zamereni tohoto webu.

[Atom321]

Týká se to bezpečnosti (což se částečně kryje se zaměřením tohoto webu) a je to významná událost v IT.

[pavlix]

Týká se to bezpečnosti (což se částečně kryje se zaměřením tohoto webu)

Okrajově.

a je to významná událost v IT.

Významná v IT asi tak jako Ballmerovo uprdnutí.

[trekker.dk]

Významná v IT asi tak jako Ballmerovo uprdnutí.

Přesně, kdyť to hraje jenom 10 milionů lidí. V IT naprosto bezvýznamný projekt.

[pavlix]

V IT naprosto bezvýznamný projekt.

Událost.

Když bude na Youtube Ballmerovo festovní uprdnutí, kolik lidí si to asi tak pustí?

[BostX]

+1 :)

[trekker.dk]

Ok, tak co třeba: v Ubuntu One (nebo jak se jmenuje ten jejich síťový disk) je chyba, která umožňuje jakémukoliv uživateli zhasnout komukoliv jinému monitor.

Taky by to byla bezvýznamná událost?

[pavlix]

Nejspíš si pod pojmem „významná událost v IT“ představuju trochu jinou ligu než ty.

[Atom321]

Přesně tak. Na abclinuxu.cz se objevují lidi, kteří mají trochu jiné představy o významných událostech v IT. Jak nečekané překvapení!

[pavlix]

A co teprv kdybyses vyšel zeptat ven do ulic.

[BostX]

+1

[BostX]

+1

[munich machine]

Haha, tento sa podaril...

[pavlix]

Nejhorší je, že vždycky k takovým dotazům ještě přibyde hromada komentářů s vysvětlním, proč tu takový dotaz nemá být :).

[vain]

To je jen přirozený důsledek.

[Josef Kufner]

Pro ostatní hráče to znamená, že si budou muset od hřbtova doběhnout pro tělo (v podobě ducha) a možná zaplatit za opravu věcí, které měli v tu dobu na sobě (to záleží na tom, zda byli zabiti hráčem nebo zemřeli nějak jinak). Horší je, že po dobu útoku je pobyt ve městě prakticky nemožný a s tím souvisí pár komplikací (chceš jít do obchodu, ale prodavač je mrtvý), v podstatě je to obyčejný Denial-of-Service útok.

[j]

Muzes dobehnout do jinyho mesta, pokud sem dobre pochopil, tak haxor generoval instant kill na postavy v dohledu => stacilo se zdekovat nekam jinam, IMO se spis ale spousta lidi sla podivat, co ze se to deje, a mohlo to bejt docela pekny zpestreni. V principu bych se ani nedivil, kdyby slo o viral.

To co je tu totiz popsany je naprosto pitchovina. Pouhou upravou paketu neceho takovyho nelze dosahnout. Jedna vec sou rucny cheaty zalozeny na tom, ze srv nekontroluje co mu chodi od klientu => lze castovat bez omezeni, teleportovat se ... tohle vyzaduje spis ziskat nejakej ten GM acc.

[Josef Kufner]

Pokud vykouzlíš nějaké buffer overflow nebo podobnou věc na serveru při zpracování paketů, tak teoreticky můžeš takové kontroly obejít a/nebo poslat ostatním klientům něco, s čím si neporadí.

[Jiří J.]

Mohu potvrdit. World of warcraft míval (nejspíš má) na klientské straně tajný "virus" zvaný Warden, který scanuje PC klienta a hledá aplikace, které by mohly aktivně zasahovat do paměťového prostoru herního klienta nebo do něj zasahují (checksumy nesedí). Je to kvůli snížení zatížení serveru - kdyby měl server kontrolovat, zda hráč např. nechodí rychleji, než by měl (nepodává falešné info o pozici) pro několik tisíc hráčů, nestíhal by to.

Tohle šlo obejít pomocí transparentní proxy dřív, kdy herní klient používal nějakou cinknutou implementaci RC4.

Serverside kontroly se pak omezují prakticky na správnou strukturu příchozích packetů (tedy, payloadů, z pohledu síťové vrstvy). A pokud se někde na nějakou kontrolu zapomene, je buffer overflow pak už docela "snadný".

PS: Pokud nejste vyděšeni dostatečně, World of warcraft klient dělá i další věci jako např. watermarking screenshotů. DRM není jediné zlo na světě.

[Conscript89]

Otazka: Zajimaji me tyto veci pokud pouzivam pocitac (resp. OS) pouze na hry?
A o watermarkingu jsme se tu uz bavili.

[David Watzke]

Jsem zvědavej kolik blbců kvůli tomu skočí z mostu.

[Ravensun]

Jestli kvůli tomu skočí z mostu, nebude jich škoda...

[Saljack]

A kolik let za to dostane, až tyhle blbci budou někde brečet ?

[jehovista]

Byt to u nas, tak muze dostat cokoliv od podminky po dozivoti za nekolikanasobnou vrazdu. Zavisi jen na politicke objednavce.

[l4m4]

A co teprve ten zloduch, co postavil ten most...

[Mti.]

No, o ten most by az tak moc neslo, ale doufam, ze se toho zase nechytnout eupotentati a budou nam cile resit cyberterorismus... to prece nejde, aby si nekdo jen tak skodil ostatnim, ne? Vsichni povinne nainstalovat hlidaci sw.

[houska]

... nebo se zavre do satny

[BostX]

hmmm... to skor bude nejaky fake

[Salamek]

zda se mi to nebo si v 1:10 snazil nacpat ovladac do zadku ?

[Ravensun]

Nezdálo, vypadálo to tak.