Bungie cierra el chat de texto de Destiny 2 para detener un exploit malicioso


Agrandar / Está tranquilo… Demasiado tranquilo… Durante el fin de semana, los jugadores de la comunidad de Destiny 2 comenzaron a notar un error que cambiaba el juego y que podía activarse simplemente enviando mensajes de chat en el juego a otros jugadores. bungie respondido el sabado deshabilitando temporalmente todo el chat del juego mientras se investiga el problema. «El equipo actualmente está al tanto de la vulnerabilidad que hace que algunos jugadores sean expulsados ​​y está trabajando activamente para identificar la causa del problema y solucionarlo», dijo Liana Rupert, gerente de la comunidad de Destiny 2. escribió en Twitter justo antes de que el chat se desactivara durante todo el juego.

Frote estas entradas

El exploit malicioso involucró una cadena de más de 200 caracteres compuesta principalmente de caracteres chinos, según varios jugadores que se toparon con él (y compartieron el texto prohibido con Ars Technica) durante el fin de semana. La forma especial en que estos caracteres chinos están codificados en Unicode significa que cada uno puede ocupar más espacio de almacenamiento que un carácter ASCII de un solo byte. Los observadores sospechan que la diferencia significa que el mensaje cifrado podría extenderse a otras áreas de la memoria del juego, incluso si el mensaje en sí parece pasar las comprobaciones habituales de longitud de caracteres diseñadas para evitarlo. El resultado de este desbordamiento fue el llamado error WEASEL, que bloqueó inmediatamente el juego del destinatario, como se puede ver en este video de muestra. Antes del cierre, los jugadores podían verse afectados por el exploit a través de los mensajes de chat «susurrados» dirigidos al juego o a través de mensajes de chat locales enviados por miembros de su propio equipo de bomberos. Los problemas de texto de Destiny se producen meses después de que el MMO New World de Amazon encontrara problemas con los jugadores que descifraban cómo manejar las cadenas HTML en la ventana de chat del juego. Esto condujo a varios exploits, incluido uno que inundó las pantallas de los jugadores con imágenes de salchichas gigantes y otro que provocó que los juegos se bloquearan cuando los jugadores pasaban el mouse sobre un enlace con formato especial. Bungie ya tenia planeado un lanzamiento de revisión para el martes 2 de agosto, por lo que todo este problema puede resolverse por completo bastante pronto. Pero deje que esto sea una lección para todos los programadores: ¡asegúrese de desinfectar completamente sus entradas antes de enviarlas a través de su chat de juego!

Deja una respuesta

Tu dirección de correo electrónico no será publicada.