paskelbtas 2026-07-15
paveikslėlis per „KnowYourMeme“ CS: GO ir „Team Fortress 2“ img kodas šiandien nutekėjo „4chan“. Tai paskatino daugelį žmonių rekomenduoti, kad žaidėjai vengtų žaisti bet kurį žaidimą, nes tai gali sukelti jų išnaudojimo pavojų.
Kadangi „img“ failai dabar prieinami, daugelis įsilaužėlių greičiausiai susipeš su internetiniais serveriais, o tai savo ruožtu gali paveikti milijonus žaidėjų, kurie naudojasi bet kurio žaidimo internetiniais režimais.
Šiandien „CS: GO“ ir „TF2“ img kodas, paskelbtas „img“ variklių licencijas turintiems vartotojams, šiandien buvo nutekintas. pic.twitter.com/qWEQGbq9Y6
— „Steam“ duomenų bazė (@SteamDB) 2020 m. balandžio 22 d.Aptariamas „img“ kodas yra 2017–18 m., kuris anksčiau buvo prieinamas naudoti „img“ variklio licencijos turėtojams. Nors kodas yra iš senesnio modelio, viduje esantys failai gali padėti išplėsti abiejų pavadinimų išnaudojimą.
„Valve“ dar neturi komentuoti nuotėkio, tačiau patinka keli bendruomenės valdomi TF2 serveriaiKūrėjai. „TF“ ir „Red Sun“ paskelbė, kad jie uždarys visas operacijas, kol bus padaryta kažkas, kad būtų galima užkirsti kelią galimam išnaudojimui. „Reddit“ moderatoriai „r / tf2“ ir „r / counterstrike“ rekomenduoja žaidėjams visiškai vengti žaisti bet kurį žaidimą, bent jau tol, kol „Valve“ neatsakys.
Dėl neseniai įvykusio „img“ kodo nutekėjimo mes artimiausiu metu uždarysime savo serverius. Taip yra dėl neaiškumo, susijusio su mūsų infrastruktūros saugumu, taip pat dėl galimos žalos jūsų kompiuteriui. Http://t.co/gWcIKRMPdj
- Creators.TF (@CreatorsTF) balandžio 22 d., 2020 m. Šios priemonės bandomos apsaugoti žaidėjus nuo bet kokio nuotolinio kodo vykdymo (angl. Remote Code Execute, RCE), kuris anksčiau buvo naudojamas virusams perduoti, bet kuriam grotuvui įjungti „Aimbot“ ar ištrinti inventoriaus elementus iš serverių.„Daugelio žaidėjų varžybose jūs iš esmės esate labiau pažeidžiami“, - sakė „r / tf2“ moderatorius. „Tikrai įmanoma, kad kažkas galėtų įdiegti virusąkompiuterį tiesiog būdami tame pačiame serveryje. Jūsų daiktai ir garo profilis taip pat gali būti taikomi. Jūsų pačių saugumui patariame atidėti žaidimą, kol ši problema bus išspręsta. Nežinau, kiek tai užtruks, bet mes jus nuolat informuosime. “
https://twitter.com/nikkehtine/status/1253008470657335296Kol„ Valve “nepateiks oficialaus pareiškimo, rekomenduojama, kad CS : GO ir TF2 žaidėjai vengia žaisti internete arba visiškai paleisti žaidimą, jei įmanoma. Dar nebuvo patvirtintų RCE bandymų, tačiau geriau elgtis atsargiai.
Atnaujinti balandžio 22 d. 16:45, CT: „Valve“ paskelbė oficialios CS: GO „Twitter“ paskyros naujinį apie nutekėjusį img kodą sakydamas, kad nerado „jokios priežasties“ kad žaidėjai sunerimtų arba išvengtų dabartinių versijų. "
" Mes peržiūrėjome nutekėjusį kodą ir manome, kad tai yra riboto CS: GO variklio kodų sandėlio, paskelbto partneriams 2017 m. pabaigoje, pakartotinis paskelbimas ir iš pradžių nutekėjo 2018 m. "- pasakė Vožtuvas. "Kaip visada, norint užtikrinti didžiausią saugumą, rekomenduojama žaisti oficialiuose serveriuose. Mes ir toliau tirsime situaciją ir atnaujinsime naujienų kanalus ir žaidėjus, jei rasime ką nors įrodyti priešingai. Tuo tarpu, jei kas nors turi daugiau informacijos apie nutekėjimą, „Valve“ saugos puslapyje aprašoma, kaip geriausiai pranešti apie tą informaciją. "