Компанія Microsoft випустила виправлення для вразливості в оновленій версії культової стратегії Age of Empires II. Помилка могла дозволити зловмисникам отримати доступ до комп’ютера користувача через спеціально створене запрошення до багатокористувацької гри.
Помилка в Age of Empires II
Проблему виявили дослідники кібербезпеки. За їхніми словами, хакер міг надіслати жертві шкідливе запрошення для участі в грі, після чого отримати можливість розмістити небезпечні файли на пристрої та запустити власний код.
Компанія Rapid7, яка досліджувала вразливість, зазначила, що у разі успішної атаки зловмисник міг би взяти під контроль заражений комп’ютер. Це створювало ризик крадіжки паролів, встановлення шкідливого програмного забезпечення та доступу до інших даних користувача.
Наразі немає підтверджень, що хтось уже використовував цю вразливість у реальних атаках. Водночас експерти зазначають, що ігрові платформи часто стають цілями кіберзлочинців, оскільки через них можна атакувати велику кількість користувачів.
Age of Empires II – одна з найвідоміших стратегій у жанрі RTS. Оригінальна гра вийшла у 1999 році, а згодом отримала оновлене видання Definitive Edition із покращеною графікою та підтримкою сучасних систем.
Вразливість увійшла до масштабного набору оновлень безпеки Microsoft, який компанія випустила цього тижня. Під час підготовки виправлень компанія активно використовувала інструменти на базі штучного інтелекту, а також співпрацювала із зовнішніми дослідниками для пошуку проблем у своїх продуктах.