Zero-day lekken in Call of Duty en Crysis
Twee beveiligingsonderzoekers hebben tijdens een hackerconferentie in Seoul twee zero-day lekken in Call of Duty: Modern Warfare 3 en Crysis gedemonstreerd. Twee populaire computerspellen die zowel offline als online worden gespeeld. Luigi Auriemma en Donato Ferrante lieten als eerste een Denial of Service-lek zien waarbij de twee onderzoekers de gameserver crashten. Exacte details lieten de onderzoekers tijdens de presentatie achterwege.
Het tweede probleem bevindt zich in de CryEngine 3, een door spelontwikkelaar Crytek ontwikkelde engine die zowel in het spel Crysis als andere spellen wordt gebruikt. Via het lek in de engine is het mogelijk om een remote shell op de computer van spelers te krijgen. "Als je eenmaal toegang tot de server hebt, wat eigenlijk de interface met het bedrijf is, kun je toegang tot alle informatie over de spelers krijgen", merkte Ferrante op.
Veiligheid
Die stelt verder dat veel spelontwikkelaars zich alleen op prestaties richten en helemaal niet met veiligheid bezig zijn. De twee onderzoekers zullen dinsdag een advisory publiceren, maar zijn niet van plan om de informatie gratis te overhandigen, aangezien dit onderdeel van hun werk is, zo laten ze tegenover Computerworld weten.
Verder is een presentatie waar je alleen maar laat zien dat je iets kan maar verder niets uitlegt ook niet zo boeiend naar mijn mening. Leuk hoor, je hebt een game gePWNed, maar je wilt niemand vertellen hoe je het gedaan hebt todat je een zak geld krijgt. Nou, ga dan maar naar lui met die zak geld en niet naar mij, want van mij krijg je geen cent.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?