Custom game mắc phải lỗ hổng bảo mật giúp hacker truy cập vào máy tính của người chơi!

11/02/2023 20:49

Tuy lỗi này đã được Valve ngăn chặn kịp thời nhưng đây vẫn là một tiền lệ xấu của Dota 2

Custom game đã là một phần của Dota 2 kể từ khi thành lập. Đây là một cách để người chơi tạo các phiên bản trò chơi của riêng họ, bao gồm một số tựa game đã rất nổi tiếng như Auto Chess, Overthrow và Pudge Wars. Tuy nhiên, một lỗ hổng bảo mật lớn của Dota 2 Custom Game đã bị phát hiện cho phép tin tặc truy cập vào máy tính của người chơi. 
 
Một trong những custom map bị dính mã độc

Lỗ hổng bảo mật này đã được khắc phục thông qua một bản vá nhỏ vào ngày 12/1, nhưng Avast Threat Labs, người đầu tiên phát hiện và báo cáo mối đe dọa này cho Valve mới đây đã tiết lộ nhiều chi tiết gây sốc về cách thức hoạt động của nó.
 

Theo báo cáo của họ, một hacker là tác giả của 4 custom map - 'entitled test addon pls ignore,' 'Overdog no annoying heroes', 'Custom Hero Brawl' và 'Overthrow RTZ Edition' - tất cả đều là bản chuyển thể của các chế độ từng rất phổ biến từ thời War 3. Tên này đã khai thác một lỗ hổng trong V8, công cụ mã nguồn mở JavaScript và WebAssembly của Google, để chiếm quyền truy cập Dota 2 của người chơi, từ đó truy cập vào máy tính của bạn. 
 
Một trong những custom game bị cài mã độc

May mắn thay, Valve đã xử lý tình huống tốt khi họ không chỉ đưa ra bản sửa lỗi ngay lập tức mà còn gỡ bỏ các custom game chứa mã độc. Sau đó Valve cũng đã thông báo cho những người chơi bị ảnh hưởng và đưa ra nhiều biện pháp mới để ngăn chăn những điều tương tự sẽ diễn ra trong tương lai.

Mặc dù các custom game giờ đã an toàn hơn để chơi, nhưng điều quan trọng là bạn vẫn phải để ý những game nhìn có vẻ không uy tín vì các lỗ hổng bảo mật luôn có thể xuất hiện bất cứ lúc nào.

TIN NỔI BẬT

Dota 2

  |  22/03/2024 10:30

Dota mãi không Update, Ceb cùng nhiều Pro Player chỉ biết lắc đầu ngán ngẩm

Ceb trong một chia sẻ mới đây đã cho biết những lối lên đồ độc đáo, các lựa chọn tướng dị đang dần biến mất ở đấu trường Dota 2 chuyên nghiệp.

Dota 2

  |  20/11/2023 09:31

Eva Elfie: "Tôi thực sự khát khao được cosplay và gây bất ngờ cho tất cả tại The International 2023"

Dù ai nói ngả nói nghiêng thì tình yêu của Eva Elfie dành cho Dota 2 vẫn là bất diệt.

Dota 2

  |  17h trước

Bị xúc phạm ngay trước trận, KuroKy tặng "ngựa non háu đá" bài học nhớ đời

Dù không còn ở đỉnh cao phong độ nhưng rõ ràng việc bị một cái tên vô danh mỉa mai khiến Ky hói cực kỳ nóng mắt.

Dota 2

  |  27/03/2024 10:12

"Ông vua leo rank" Watson lập kỷ lục MMR chưa từng có trong lịch sử

Mức MMR mới được Watson lập nên khiến cộng đồng Dota 2 mắt tròn mắt dẹt.

Dota 2

  |  25/03/2024 11:05

Mặt lợi của tính năng pay-to-win được Valve đưa vào trong 7.35d

Bên cạnh việc phân tích dữ liệu của bản thân và đối thủ, tính năng mới của Dota 2 Plus cũng khiến nhiều game thủ cảm thấy hào hứng.

Dota 2

  |  25/03/2024 10:06

BLV hàng đầu của Nga:" Valve sắp biến Dota 2 thành game pay-to-win rồi"

Theo NS, những tính năng mới của Dota khiến game này đang dần trở thành pay-to-win.

bài mới

ĐTCL

  |  27/03/2024 07:28

ĐTCL Mùa 11: Hướng dẫn xây dựng đội hình flex cực mạnh Sử Gia Hiền Giả

Sử Gia Hiền Giả là đội hình rất linh hoạt với việc kích hoạt được nhiều Tộc Hệ khác nhau trong ĐTCL Mùa 11.

Valorant

  |  26/03/2024 15:02

Làm nhân vật “nửa nạc nửa mở”, sở hữu bộ chiêu thức siêu khó nhưng Riot vẫn nhận về mưa lời khen

Thiết kế mới nhất của Riot đang khiến cộng đồng game thủ tranh cãi kịch liệt.

ĐTCL

  |  26/03/2024 10:30

DTCL 14.6b: Nerf khẩn cấp Lối Đi Riêng và Thần Thoại

Chi tiết bản cập nhật mid-patch DTCL 14.6b, ra mắt ngày 26/03/2024 (thứ ba).

ĐTCL

  |  26/03/2024 10:09

ĐTCL Mùa 11: Hướng dẫn đội hình Khổng Lồ Thần Thoại reroll cực dễ chơi

Khổng Lồ Thần Thoại reroll là đội hình cực dễ chơi trong ĐTCL Mùa 11.