根据Secunia的公告表示,恶意黑客可以通过虚幻引擎用于网络游戏服务器认证的安全工具发送大批垃圾代码,一旦安全工具受到这些垃圾代码的攻击将会造成缓冲过度,攻击者就可以在这台电脑上随意执行任何代码。受这一缺陷影响的虚幻引擎共有五个版本,其中包括《Postal2》、《DeusEX》等,目前游戏发行商已经用补丁修复了这些漏洞。
虚幻引擎的漏洞是独立电脑安全研究者LuigiAuriemma发现的,之前他的工作是研究网络游戏中存在的安全隐患。由于目前各种游戏的网络功能越来越丰富,通过游戏进行安全攻击成为一些黑客的新渠道
网友评论