--> Sicherheitsleck in Crysis! <--

[warpspeed]

In dem beliebten Ego-Shooter Crysis können Angreifer eine Sicherheitslücke möglicherweise zur Ausführung von fremdem Code ausnutzen oder aber die Clients anderer Spieler zum Absturz bringen. Während im Netz eine Demonstration der Schwachstelle kursiert, gibt es bislang noch keinen Patch vom Hersteller Crytek.

Im milw0rm-Archiv ist eine Demonstration der Lücke von einem Hacker namens Longpoke aufgetaucht. Es soll sich bei dem Fehler um eine sogenannte Format-String-Schwachstelle handeln, die sich beim Erstellen interner Debug-Nachrichten bemerkbar macht. Ein Anwender müsse der Demonstration zufolge an der Konsole lediglich seinen Namen ändern, sodass er Formatanweisungen enthält:

name %n\x00\x00\x00\x00

Bei der anschließenden Eingabe des Befehls kill sollen alle Clients, die auf demselben Multiplayer-Server mitspielen, abstürzen. Der Fehler könnte Angreifern möglicherweise auch das Einschleusen von Schadcode erlauben; den Nachweis bleibt Longpoke jedoch schuldig. Der Sicherheitsdienstleister Secunia empfiehlt, den Multiplayer-Modus lediglich im lokalen Netzwerk mit vertrauenswürdigen Mitspielern zu nutzen.

Hoffe das wird schnell gepatched!!! Gerade jetzt zum Mapping-Contest... gggrrr.

[randfee]

das kann man allerdings nur hoffen. Wobei ich besonders hoffe, dass Crytek den patch einfach MACHT und RAUSHAUT und nicht noch 3 Wochen zu EA gibt wie die normalen patches zur "quality assurance"...

Crysis MP steckt echt in der Klemme, Cheater, Sicherheitslücken etc. Bin wirklich auf den hoffentlich erscheinenden Kommentar seitens Cryteks gespannt.

[MaLaGuTi]

das war klar, das sowas von Longpoke kommt... -.- .... ich hasse diesen Typen... na ja ich wär immer noch für einen serial bann wenn PB mal nen Cheater entdeckt...

[warpspeed]

Tut mir nur den Gefallen und verwandelt den Thread nicht in einen Flame-Thread (nur schon mal als Vorsorge) . Das uns das "alle" ankotzt ist klar aber vom fluchen und beschimpfen wird es auch nicht besser .

[MaLaGuTi]

aber könnte man eigentlich nicht echt rechtliche Schritte einleiten gegen ihn,... ich nehme mal an im Vertrag dem jeder von uns zugestimmt hat steht doch sicher was von wegen das Cheates ect verboten sind im MP (natürlich schöner und sachlicher Formuliert^^) und dagegen hat der Typ doch ganz klar verstoßen!

Und jetz nachdem er ja sein Video hochgeladen hat kann man doch ganz leicht herausfinden wer er ist...

[foofi]

@warpy - das ist definitiv ne news wert.
Edit by WarpSpeed: Bin schon dabei (warst etwas schneller) .

das kann man allerdings nur hoffen. Wobei ich besonders hoffe, dass Crytek den patch einfach MACHT und RAUSHAUT und nicht noch 3 Wochen zu EA gibt wie die normalen patches zur "quality assurance"...

Das ist nicht möglich - alle patches müssen von EA genehmigt werden.

[UnKnOwN64]

ach lasst doch bitte noch ein weilchen die news vom contest server.
ist viel viel wichtiger vorallem wenn z.z. einige zeitschriften drüber berichten.

kann man doch auch hier nachlesen.

[warpspeed]

Okay, habe die News (Portal Startseite) erstmal wieder offline genommen. Ist evtl. auch besser so... nicht das wir schlafende Hunde wecken .

[Robin]

Omg, genau zum Contest...
Das kann ja einfach nicht wahr sein.
Da könnt ich mir jetzt meine Haare ausm Kopf reisen!!!!!

[UnKnOwN64]

Da könnt ich mir jetzt meine Haare ausm Kopf reisen!!!!!

mach das nicht ! irgendwann fallen die automatisch aus
ok btt

naja es gibt bei vielen spielen irgendwelche leute wo böse sachen machen müssen. ob cheaten, account hacking,... usw.

bei windows gibt es ja auch viele sicherheitslücken ^^
wird schon nicht so schlimm sein