12月12日消息,Valve旗下《反恐精英2》游戏被曝光新的安全漏洞,攻击者通过注入恶意代码来抓取玩家的IP地址,并能对同一游戏大厅中的所有玩家发起跨站脚本攻击(XSS)。
说起cs2,相信大家都很熟悉,那么V社修复《CS2》游戏漏洞:可抓取玩家IP地址发起攻击,下面小编就和大家分享一下哦。
攻击者利用该漏洞初期,只能访问大厅内其它玩家的 IP 地址;但后续发现利用该漏洞,可以注入恶意软件执行JavaScript代码。
该漏洞最初是由尝试使用Steam ID的玩家发现的,该漏洞允许他们通过游戏内踢菜单向其他玩家展示NSFW GIF。
美国网络安全研究员兼游戏开发者 Jason Thor Hall 强调了 XSS 漏洞,敦促游戏玩家在开发者 Valve 解决该问题之前不要玩 CS2。
该安全漏洞并未影响《反恐精英 2》玩家热情,在安全漏洞公开前1周,单日峰值玩家数量为110万左右;在12月11日安全漏洞公开期间,同时在线玩家数量的峰值仍在100万左右。
目前,Valve似乎已经修补了该漏洞,而网上的讨论表明,Valve有可能很容易地检测到哪些玩家利用了这个漏洞,这意味着任何利用该漏洞的玩家后续都可能受到VAC处罚。
以上就是V社修复《CS2》游戏漏洞:可抓取玩家IP地址发起攻击全部内容了,希望对大家有帮助!更多内容请关注攻略库
发表评论 取消回复