Custom game mắc phải lỗ hổng bảo mật giúp hacker truy cập vào máy tính của người chơi!

Custom game đã là một phần của Dota 2 kể từ khi thành lập. Đây là một cách để người chơi tạo các phiên bản trò chơi của riêng họ, bao gồm một số tựa game đã rất nổi tiếng như Auto Chess, Overthrow và Pudge Wars. Tuy nhiên, một lỗ hổng bảo mật lớn của Dota 2 Custom Game đã bị phát hiện cho phép tin tặc truy cập vào máy tính của người chơi.

Một trong những custom map bị dính mã độc

Lỗ hổng bảo mật này đã được khắc phục thông qua một bản vá nhỏ vào ngày 12/1, nhưng Avast Threat Labs, người đầu tiên phát hiện và báo cáo mối đe dọa này cho Valve mới đây đã tiết lộ nhiều chi tiết gây sốc về cách thức hoạt động của nó.

Theo báo cáo của họ, một hacker là tác giả của 4 custom map - 'entitled test addon pls ignore,' 'Overdog no annoying heroes', 'Custom Hero Brawl' và 'Overthrow RTZ Edition' - tất cả đều là bản chuyển thể của các chế độ từng rất phổ biến từ thời War 3. Tên này đã khai thác một lỗ hổng trong V8, công cụ mã nguồn mở JavaScript và WebAssembly của Google, để chiếm quyền truy cập Dota 2 của người chơi, từ đó truy cập vào máy tính của bạn.

May mắn thay, Valve đã xử lý tình huống tốt khi họ không chỉ đưa ra bản sửa lỗi ngay lập tức mà còn gỡ bỏ các custom game chứa mã độc. Sau đó Valve cũng đã thông báo cho những người chơi bị ảnh hưởng và đưa ra nhiều biện pháp mới để ngăn chăn những điều tương tự sẽ diễn ra trong tương lai.

Mặc dù các custom game giờ đã an toàn hơn để chơi, nhưng điều quan trọng là bạn vẫn phải để ý những game nhìn có vẻ không uy tín vì các lỗ hổng bảo mật luôn có thể xuất hiện bất cứ lúc nào.

Nguồn: Esports24H