《漫威争锋》被曝存在严重安全漏洞 或允许黑客远程控制玩家设备
近日，网络安全研究人员Shalzuth在其博客发布了一篇报告，揭露了热门多人游戏《漫威争锋》可能存在的重大安全隐患。据称，该漏洞或允许黑客远程访问玩家的PC和PS5设备，甚至能够执行恶意代码，对用户数据和设备安全构成潜在威胁。
据Shalzuth介绍，《漫威争锋》的安全漏洞主要与游戏的“远程代码执行热修补系统”相关。按照设计，该系统用于在游戏运行时接收并执行官方服务器推送的补丁更新。然而，Shalzuth发现，游戏在执行这些代码时，并未严格验证命令的来源是否合法。这意味着，一旦黑客利用该漏洞伪造服务器指令，便有可能向玩家设备注入恶意代码，甚至远程控制用户系统。
更值得警惕的是，由于《漫威争锋》的反作弊系统需要管理员权限运行，而该漏洞同样运行在管理员权限之下，黑客若成功利用该缺陷，将能以更高的权限级别接管受害者的设备，执行包括窃取数据、植入病毒等一系列恶意操作。
从理论上讲，这一漏洞可能影响所有正在游玩《漫威争锋》的玩家，尤其是在公共网络环境下的用户更容易成为攻击目标。Shalzuth在其研究中模拟了可能的攻击场景，并通过一段视频展示了他在同一Wi-Fi网络下成功向游戏客户端注入恶意代码的过程。
关键词：
关闭
战马工作室：暂无计划推出《天国：拯救》高清版，全力聚焦续作开发
25-03-13 13:44:38天国：拯救
太空建造游戏《伊克西翁》宣布4月8日登陆主机端 定价35美元
25-03-13 13:43:06伊克西翁
Xbox掌机或将年内亮相：微软携手华硕打造全新游戏设备
25-03-13 13:42:44Xbox掌机
Steam卡普空特卖会开启 折扣高达1.3折
25-03-13 13:40:27卡普空
《宝可梦Sleep》玩家睡眠调查公布：日本玩家睡得最少，但最健康
25-03-13 13:39:06宝可梦Sleep
科幻冒险视觉小说《柔蒂亚克：永眠之城》Steam页面开放 年内发售
25-03-13 13:37:49柔蒂亚克：永眠之城
《宝可梦GO》母公司Niantic出售游戏业务，Scopely豪掷35亿美元接盘
25-03-13 13:37:16宝可梦GO
轨道射击游戏《Wild Blue》Steam页面开放 发售日待定
25-03-13 13:35:19Wild Blue
106短信成垃圾短信重灾区，运营商承诺加强规范管理
25-03-13 13:34:05106短信
RTX 5050移动版迎来GDDR7显存升级，价格恐不菲！
25-03-13 13:32:16RTX 5050移动版
《怪物猎人：荒野》新事件3月26日上线 更容易获得食材
25-03-13 13:30:41《怪物猎人：荒野》新事件3月26日上线 更容易获得食材
《双影奇境》销量飙升！发售仅两日全球销量突破百万
25-03-12 10:44:45双影奇境
Steam最新一周销量榜 《怪物猎人：荒野》三连冠
25-03-12 10:42:48Steam最新一周销量榜
《街头霸王6》迎来全新更新 铂金及钻石段位增设10连胜奖励
25-03-12 10:41:33街头霸王6
Steam 2025年春季特卖预告 3月14日开启
25-03-12 10:11:43Steam 2025年春季特卖预告
外媒评选BioWare最佳游戏：《质量效应2》荣登榜首，榜单引发玩家热议
25-03-10 10:37:57质量效应2
《刺客信条：影》PC版技术大升级：首发支持DLSS 4、多帧生成及光追
25-03-10 10:25:05刺客信条：影
《小丑牌》开发者发布前夕才惊觉游戏魅力：这真的很好玩！
25-03-10 10:23:19小丑牌
Switch 2迎来重大升级：支持Amiibo与更快网络，性能更进一步
25-03-10 10:22:19Switch2
《七龙珠》首期JUMP周刊拍出380万日元高价，昔日当废纸卖掉的人悔不当初
25-03-10 10:16:00七龙珠
任天堂Switch 2游戏或迎价格调整，传闻称售价将提升至70美元
25-03-10 10:14:09Switch 2游戏涨价
Respawn工作室取消未公布多人射击游戏，或影响未来项目规划
25-03-07 10:55:19多人射击游戏
《GTA6》或定价100美元，分析师预测游戏价格新高将诞生
25-03-07 10:52:08GTA6
《浪人崛起》PC版优化堪忧：顶级硬件4K仅64帧，性能表现不佳
25-03-07 10:49:19浪人崛起
