Een beveiligingslek in het online distributieplatform van speluitgever Electronic Arts zorgt ervoor dat aanvallers in potentie de computers van 40 miljoen gebruikers kunnen overnemen. Beveiligingsonderzoekers Luigi Auriemma en Donato Ferrante demonstreerden de kwetsbaarheid in de Origin client vorige week tijdens de Black Hat conferentie in Amsterdam.

Origin wordt als onderdeel van verschillende populaire spellen geïnstalleerd, waaronder Battlefield 3, Crysis 3, Dead Space 3, Fifa 13 en Mass Effect 3. Via Origin kunnen gebruikers spellen, updates en andere aanvullingen voor de spellen downloaden. Zodra Origin is geïnstalleerd registreert het zich als de 'handler' voor origin:// protocol links, waarmee de spellen worden gestart.

Link
Sommige spellen hebben de mogelijkheid om aanvullende bestanden te laden. In het geval van Crysis 3 is er een optie genaamd 'openautomate' die vanaf de commandline is aan te roepen. Het spel gebruikt deze optie om een benchmark framework van Nvidia aan te roepen, maar de onderzoekers ontdekten een manier om via deze optie kwaadaardige bestanden te laten uitvoeren.

Als een origin:// link voor het eerst in de browser wordt geopend, krijgen gebruikers de vraag of ze die met de Origin client willen openen. Dat is de standaard handler voor dit type URL. Veel gebruikers zouden volgens de onderzoekers deze vraag positief hebben beantwoord, en krijgen het dialoogvenster daardoor niet opnieuw te zien.

Oplossing
Door een gebruiker vervolgens naar een kwaadaardige website te lokken of op een speciaal geprepareerde link te laten klikken, is het vervolgens mogelijk om de Origin client in de achtergrond te starten en de kwaadaardige code uit te voeren. Volgens de onderzoekers raakt dit probleem 40 miljoen gebruikers van het platform.

De kwetsbaarheid is identiek aan een probleem dat de onderzoekers met Steam vonden, een ander online distributieplatform van spelontwikkelaar Valve. Dat lek is nog altijd niet opgelost.

Net zoals in het geval van Steam krijgen gebruikers van Origin het advies om de origin:// URI uit te schakelen. Gebruikers kunnen nog steeds hun spellen spelen, maar het gebruik van aanvullende parameters zou hiermee worden voorkomen.