CS2 IP 漏洩エクスプロイトに関する最新のニュースにより、悪意のある者が IP アドレスを簡単に取得できたため、プレイヤーのセキュリティが危険にさらされました。 幸いなことに、Valve は問題を迅速に修正しましたが、チームが修正の可能性に取り組んでいる間に多くの IP が漏洩してしまいました。
Counter-Strike 2 (CS2) の開発会社である Valve は最近、重大なセキュリティ問題を修正しました。 この問題により、一部のプレイヤーはゲームに写真を挿入したり、他のプレイヤーの IP アドレスを調べたりするなど、難しい操作を行うことができました。 当初、クロスサイト スクリプティング (XSS) と呼ばれる大きな問題だと考えられていましたが、HTML の動作に関連する別の問題であることが判明しました。
CS2 IP 漏洩悪用事件とは何ですか?
CS2 は、そのルック アンド フィールに Panorama UI と呼ばれるシステムを使用しています。 このシステムは、CSS、HTML、JavaScript などのさまざまなテクノロジーを使用します。 この問題は、ゲーム開発者が適切にチェックせずに、ゲームの特定の場所で HTML を受け入れることができたために発生しました。 これにより、プレイヤーはある種のトリックを使用して、ゲーム内の表示すべきではない場所に画像を表示することができました。
ゲーム コミュニティからの報告によると、このエクスプロイトにより、プレイヤーは画像にリンクされた単純な HTML コードを使用してゲームの視覚要素を操作できるようになりました。 ただし、根本的な問題は、サーバーに接続しているすべてのプレーヤーの IP アドレスを公開する可能性があるため、深刻なセキュリティ上の脅威を引き起こしました。 未確認ですが、このセキュリティの抜け穴により、理論的にはプレイヤーの Steam アカウント、さらにはコンピュータ全体への不正アクセスが許可される可能性があります。
CS2ヒットボックスアップデート あなたの問題を解決するためにここにいます
「多くの人が CS2 エクスプロイト atm について話しています。 ここでは保存された XSS が可能である可能性がありますが、調査が必要です。 IP の取得は簡単であり、確認されています。 どちらにしても良くありません」と、以前は Twitter として知られていた X 上の海賊ソフトウェアは述べました。 この件に関する彼らのスレッドは以下のとおりです。
多くの人が CS2 エクスプロイト atm について話しています。
ここでは保存された XSS が可能である可能性がありますが、調査が必要です。 IP の取得は簡単であり、確認されています。 どちらにしても良くありません。
を待つ @バルブソフトウェア
これは今朝公開されたもので、すぐにパッチが適用される可能性がありますので修正する必要があります。 pic.twitter.com/I8rJBbWIdy— 海賊版ソフトウェア (@PirateSoftware) 2023 年 12 月 11 日
問題を悪用する
この欠陥を無害な娯楽として悪用したユーザーもいれば、ゲーマー仲間の IP アドレスを収集するために利用したユーザーもいます。 タグを使用してリモート IP ロガー スクリプトを実行すると、投票キックを閲覧したすべてのプレーヤーの IP アドレスを記録できます。 この情報は、プレーヤーを試合から切り離すために分散型サービス拒否 (DDoS) 攻撃を開始するなど、悪意のある目的に悪用される可能性があります。
CS2 IP 漏洩エクスプロイトに対する Valve の迅速な対応
Bleeping Computer によると、Valve はこの問題を解決するために迅速に行動しました。 この問題を修正する小規模なアップデート (7MB) がリリースされました。 さて、トリックを実行しようとすると、ゲームは有害な行為を許可するのではなく、それをプレーンテキストとして表示するだけです。 Valve によるこの素早い行動は、すべてのプレイヤーにとってゲームを安全に保つことを目的としています。
なぜ CS2 のキュー時間が長すぎる そしてそれを修正する方法は？
Counter-Strike 2 は発売以来いくつかの問題に直面しており、旧バージョンである CS: GO ほどの人気を得るのに苦労しています。 10 月には、特定のコンピューター ドライバーの問題により、一部のプレーヤーが不当に禁止されました。 Valve は後にこれらの禁止事項を修正しましたが、CS2 をより良くするためにまだ取り組む必要があることを示しています。 問題を修正し、ゲームの安全性を維持するための Valve の取り組みは、CS2 の成功にとって重要です。
注目の画像クレジット: バルブ
Source: CS2 IP漏洩悪用によりプレイヤー情報が流出
