Pelit, Teknologia

Source -pelimoottorin haavoittuvuus mahdollistaa hakkerien pääsyn pelaajien tietoihin Kommentit pois päältä artikkelissa Source -pelimoottorin haavoittuvuus mahdollistaa hakkerien pääsyn pelaajien tietoihin

Counter-Strike: Global Offensive

Valve on väitteiden mukaan ollut tietoinen ongelmasta jo vuosia, mutta ei ole tehnyt korjauksia palveluihinsa asiaan liittyen.

Secret Club -ryhmä on paljastanut useita haavoittuvuksia Source -pelimoottoria käyttävissä peleissä kuten Valven suosittu Counter-Strike: Global Offensive. Haavoittuvuudet mahdollistavat hakkereiden pääsyn käyttäjien tietoihin Steam -palvelussa lähetettyjen kutsujen kautta ja antavat hakkereille reitin pelaajien laitteiden etäkäyttöön. Secret Club on ilmeisesti raportoinut löydöksistään Valve Corporationille kaksi vuotta sitten, mutta yhtiö ei ole tehnyt mitään asian korjaamiseksi, vaan on pyrkinyt pitämään tiedon poissa suurelta yleisöltä.

Secret Club on julkaissut ylläolevan haavoittuvuuden lisäksi videot kahdesta samankaltaisesta ongelmasta Counter-Strike: Global Offensive -pelissä, jotka suoritetaan itse pelin kautta, eikä Steam -palvelussa.
Twitter -päivityksessä julkaistut videot löytyvät tästä ja tästä.
Myös kyseiset haavoittuvuudet on raportoitu Valvelle, mutta edellisen tapaan muutosta näihinkään ongelmakohtiin ei ole vielä saatu. Kauko-ohjausta pystytään käyttämään myös -pelissä samankaltaisella tavalla. Hakkerit pystyvät lähettämään koodin yhteisön pelipalvelimilla kaikille pelaajille ja pääsevät näin käsiksi kaikkien käyttäjien tietoihin

Valve ei ole kommentoinut uutisia haavoittuvuuksiin liittyen.

Nintendo Switch 2 -pelit pyörivät jo tietokoneilla – emulaattorit etenevät vauhdilla Kommentit pois päältä artikkelissa Nintendo Switch 2 -pelit pyörivät jo tietokoneilla – emulaattorit etenevät vauhdilla

:n emulointi on ottanut merkittävän harppauksen eteenpäin vain muutamassa päivässä konsolin tietoturva-aukon paljastumisen jälkeen. Raporttien mukaan useat Nintendon suosituimmat pelit, kuten ja , ovat jo käynnistyneet tietokoneilla emulaation avulla.

:llä ja Macilla on kerrottu pyörivän myös pelejä , Pokémon Pokopia ja . Lisäksi kehittäjä julkaisi X-palvelussa videon, jossa Mario Kart World toimii iPhone 18 Prolla. Hänen mukaansa pelin fyysisen muistin käyttö jäi alle 6,5 gigatavuun, mikä herättää kiinnostavia kysymyksiä myös mobiililaitteiden suorituskyvystä.

Kehityksen taustalla on Switch 2:n järjestelmäohjelmistosta löytynyt haavoittuvuus, jonka avulla konsolin laiteohjelmisto saatiin purettua. Tämä antaa emulaattorien kehittäjille paremmat mahdollisuudet selvittää, miten konsolin laitteisto ja ohjelmisto toimivat, ja jäljitellä niiden toimintaa tietokoneilla. Myös pelitiedostojen purkamisen kerrotaan onnistuneen.

Hyökkäyksessä hyödynnettiin muun muassa -pelin haavoittuvuutta sekä konsolin tiedostojärjestelmään liittyvää heikkoutta. Nintendo reagoi poistamalla SmileBASIC 4:n eShopista, mutta tämä ei välttämättä riitä pysäyttämään tutkimusta. Kehittäjät ovat jo nostaneet esiin mahdollisia vaihtoehtoisia tapoja hyödyntää haavoittuvuutta.

Vaikka pelien käynnistyminen on merkittävä askel, se ei vielä tarkoita, että Switch 2:n emulointi olisi valmis tai että pelit toimisivat ongelmitta kaikilla tietokoneilla. Emulaattorien kehitys voi kuitenkin edetä nopeasti, kun konsolin toimintaa ymmärretään entistä paremmin. Nintendon yksinoikeuspelit saattavat siis löytää tiensä PC:lle aiemmin kuin moni odotti, vaikka kehityksen jatko ja pelien käytännön toimivuus jäävät vielä nähtäviksi.

Avaruusankat valtasivat Steamin – QUIET-kauhukomedian demo nousi listakärkeen Kommentit pois päältä artikkelissa Avaruusankat valtasivat Steamin – QUIET-kauhukomedian demo nousi listakärkeen

Ankkojen pitäisi olla hiljaa, mutta ei ole onnistunut pysymään poissa parrasvaloista. LINE Gamesin kehittämä kauhukomedia nousi julkaisijan mukaan Scream V -tapahtuman suosituimpien demojen listan kärkeen alle vuorokaudessa tapahtuman alkamisesta.

Yhdestä neljään pelaajaa tukevassa verkkoyhteistyöpelissä ohjataan Maahan haaksirikkoutuneita avaruusankkoja. Tehtävänä on etsiä talosta avaruusaluksen korjaamiseen tarvittavia osia ja päästä pakoon ennen kuin tarkkakuuloinen talonomistaja huomaa tunkeilijat. Homma mutkistuu, sillä kolahdukset, kaakatukset ja jopa pelaajien omat mikrofonin välityksellä kuuluvat äänet voivat paljastaa koko porukan. Pelaaminen edellyttää mikrofonia.

Pelillä on ollut kysyntää jo ennen demoa. LINE Gamesin mukaan aiempaan pelitestiin ilmoittautui yli 350 000 ihmistä, joista 271 132 osallistui kokeiluun 148 eri maasta. Uudessa demossa on mukana myös neljän pelaajan Duck Out -arcadetila, jossa yhteistyö vaihtuu keskinäiseksi kisailuksi. Lisäksi tarjolla on uudistettu avaruusalusaiheinen odotustila ja Halloween-sisältöä.

QUIET-demo on nyt ladattavissa maksutta sekä Steamista että Epic Games Storesta. Steam Scream V -tapahtuma jatkuu 2. marraskuuta asti, ja koko pelin julkaisua tavoitellaan vuoden 2027 alkupuoliskolle.

Lähde: LINE Gamesin tiedote.