У Steam прибраний тег «онлайн» з усіх ігор трилогії Dark Souls, включаючи Elden Ring, що ще не вийшла.
За інформацією видання Video Games Chronicle, видавець Bandai Namco був у курсі RCE-вразливості у трилогії Dark Souls з 2020 року, але так і нічого не зробив для її виправлення.
23 січня 2022 року розробники з FromSoftware відключили всі сервери для ПК трилогії Dark Souls. Більше тижня недоступні для онлайн ігор PvP-сервера Dark Souls 3, Dark Souls 2 та Dark Souls: Remastered.
Це сталося через те, як робочий експлойт для цієї вразливості був показаний на стрим у гравця Twitch під ніком The__Grim__Sleeper. Там йому хакери після активації експлойту фарбували гру і запустили через термінал синтезатор мовлення з тексту за допомогою скрипта Microsoft.
Хакери, яке виявило вразливість, раніше кілька разів намагалися зв'язатися з розробниками та пересилали їм дані про проблему.
Розробники з FromSoftware не поспішають виправляти вразливість. Студія навіть не представила приблизний термін виходу патчів і не пояснила, коли сервери Dark Souls будуть запущені.
За новими даними Video Games Chronicle, вразливість можна також використовувати на Xbox і PlayStation, а також у майбутній Elden Ring, яка використовує аналогічний двигун.
Хакери пояснили, що виявили дві RCE-вразливості в мережевому коді ігор серії Dark Souls, але тільки по одній з них публічно показали робочий експлойт. З другої проблеми вони також повідомили розробників ігор. Вони розповіли, що штатна античитерська система Easy Anti-Cheat проти цих вразливостей не працює.
Джерело Video Games Chronicle пояснило, що всередині Bandai Namco виникли певні труднощі із вирішенням цієї проблеми. Розробники Dark Souls знаходяться у різних країнах та працюють віддалено. Через складнощі у внутрішніх комунікаціях досі не всі команди одержали інформацію зі звітами хакерів щодо вразливостей.
В даний час Bandai Namco та FromSoftware продовжують зберігати мовчання щодо цієї ситуації напередодні виходу Elden Ring наприкінці лютого. Багато гравців засмучені такою позицією видавця та розробника, вони пишуть у Steam і в Twitter прохання полагодити ігри та запустити онлайн.
Хакери, які виявили вразливості та зробили на їх основі робочі експлойти, подумують поставити ультімутум Bandai Namco. Якщо видавець не випустить патчі найближчим часом, вони пообіцяли випустити публічно деталі експлойтів.
bbabo.Net