Update computerspel installeerde rootkit tegen valsspelers
De makers van het computerspel Street Fighter V hebben vorige week een update voor het spel uitgebracht die een rootkit installeerde om valsspelen tegen te gaan. De update eiste toegang tot de Windowskernel en had zo volledige controle over de computer, zo ontdekten spelers op Reddit.
Vanwege de vergaande rechten die het spel eist zorgde dit bij sommige spelers voor problemen en waarschuwingen van beveiligingssoftware. Spelontwikkelaar Capcom adviseerde gebruikers dan ook om het spel aan de uitzonderingenlijst van hun anti-virussoftware en de beveiliging van Windows toe te voegen. In het geval de Data Execution Prevention-beveiliging van Windows niet voor het spel kon worden aangepast, werd gebruikers geadviseerd die voor het spel tijdelijk uit te schakelen.
Na alle kritiek van gebruikers besloot Capcom de update uiteindelijk terug te trekken, zo liet de ontwikkelaar via Twitter weten. De situatie doet denken aan die van Sony in 2005. Het bedrijf had een rootkit op cd's geplaatst die tegen het maken van illegale kopieën moest beschermen. Niet alleen kon de Sony-rootkit er voor zorgen dat het systeem beschadigd raakte, ook verscheen er malware die zich dankzij de rootkit op computers verstopte.
Voor een game studio kan ik dan wel begrijpen dat ze naar zo'n zwaar middel grijpen. Het is dat of je investering waardeloos zien worden.
Voor een game studio kan ik dan wel begrijpen dat ze naar zo'n zwaar middel grijpen. Het is dat of je investering waardeloos zien worden.
Voor een game studio kan ik dan wel begrijpen dat ze naar zo'n zwaar middel grijpen. Het is dat of je investering waardeloos zien worden.
Ontwerpfout. Dergelijke tools kunnen werken omdat de server te veel vertrouwd op de clients en wanneer een dergelijke fout boven water komt door het gebruik van hackz dan probeert de ontwikkelaar achteraf het vertrouwen te herstellen mbv rootkits e.d.
Rootkit installeren is mogelijk strafbaar te stellen als computervredebreuk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
