Een beveiligingsonderzoeker heeft een bug gevonden in de game-engine waarop Valve’s populaire FPS Counter-Strike: Global Offensive draait. De bug bevindt zich in de bronengine en kan hackers in staat stellen de pc van een gebruiker over te nemen door ze een Steam-game-uitnodiging te laten accepteren.
De bug werd ontdekt door een onderzoeker genaamd Florian. Volgens Vice ontdekte Florian deze bug oorspronkelijk in 2019 en moet Valve het probleem nog oplossen binnen CS:GO. In feite bestaat de bug in de Source-engine in plaats van in de game zelf. Daarom werd de bug gevonden in andere games die de engine gebruiken, zoals Team Fortress 2. Florian zei dat de bug in een deel van de Source is opgelost. titels van Steam. , maar is nog steeds te vinden in CS:GO.
Het is nog niet precies bekend welke games van Valve door deze bug zijn getroffen. Zoals hierboven vermeld, bestaat de bug in de bronengine, dus elk spel dat deze engine gebruikt, kan worden beïnvloed. Om precies te verduidelijken wat dat betekent, merkt Florian op:
“We kunnen niet zeggen in hoeveel games het vroeger werkte en of en wanneer dingen waren opgelost. Wanneer we posten dat deze exploit van invloed is op alle source engine-games, moet men dit begrijpen als “theoretisch kunnen alle games worden beïnvloed, omdat het een bug in de engine is en niet iets specifieks voor de game”.
Het engste aan dit soort fouten is hoe hackers de code kunnen misbruiken om virussen te verspreiden. Florian heeft gezegd dat de exploit kan worden gebruikt om een gebruiker te infecteren en op zijn beurt ervoor te zorgen dat die gebruiker daarna iedereen besmet die ze via Steam uitnodigen. In wezen kunnen hackers automatisch een web van virussen creëren door slechts één persoon te infecteren. Die persoon zou het virus in de toekomst onbewust verspreiden naar iedereen die ze voor de game hadden uitgenodigd.
Dit is een gevaarlijke bug en Valve moet deze zo snel mogelijk repareren. De bug is echter al jaren bekend en moet nog worden aangepakt, dus we moeten waarschijnlijk niet lang wachten. Wees voorlopig heel voorzichtig bij het accepteren van uitnodigingen voor CS:GO van vreemden op Steam.
Heb je hier enig idee van? Laat het ons hieronder weten in de comments of neem de discussie mee naar onze Twitter of Facebook.
