Un investigador de seguridad ha encontrado un error en el motor del juego que ejecuta el popular FPS Counter-Strike: Global Offensive de Valve. El error existe en el motor de origen y puede permitir a los piratas informáticos tomar el control de la PC de un usuario con solo hacer que acepten una invitación a un juego de Steam.
El error fue expuesto por un investigador llamado Florian. Según Vice, Florian descubrió originalmente este error en 2019, y Valve aún tiene que solucionar el problema dentro de CS: GO. De hecho, el error existe dentro del motor Source en lugar del juego, por lo que el error se encontró en otros juegos que usan el motor, como Team Fortress 2. Florian dijo que el error se ha corregido en algunos de los títulos Source de Steam. , pero aún se puede encontrar dentro de CS: GO.
Todavía no se sabe exactamente cuáles de los juegos de Valve se vieron afectados por este error. Como se mencionó anteriormente, el error existe en el motor de origen, por lo que cualquier juego que utilice este motor podría verse afectado. Para aclarar exactamente lo que eso significa, Florian señala:
“No podemos decir en cuántos juegos solía funcionar y si se arreglaron las cosas y cuándo. Cuando publicamos que este exploit afecta a todos los juegos de motor de origen, uno debe entender esto como “teóricamente, todos los juegos podrían verse afectados, ya que es un error en el motor y no algo específico del juego”.
Lo más aterrador de este tipo de error es cómo los piratas informáticos pueden explotar el código para propagar virus. Florian ha dicho que el exploit podría usarse para infectar a un usuario y, a su vez, hacer que ese usuario infecte a todos los que inviten a través de Steam posteriormente. Esencialmente, los piratas informáticos podrían crear una telaraña de virus automáticamente con solo infectar a una persona. Esa persona, sin saberlo, propagaría el virus a todos los que invitaran al juego en el futuro.
Este es un error peligroso, y Valve necesita corregirlo lo antes posible. Sin embargo, el error se conoce desde hace años y aún no se ha abordado, por lo que probablemente no deberíamos esperar mucho. Por ahora, tenga mucho cuidado al aceptar invitaciones a CS: GO de extraños en Steam.
¿Tienes alguna idea sobre esto? Háganos saber más abajo en los comentarios o lleve la discusión a nuestro Twitter o Facebook.
