Call of Duty WW2 RCE açığı nedeniyle PC Game Pass listesinden kaldırıldı.
Call of Duty WW2, PC Game Pass üzerinden çıkış yaptıktan sadece birkaç gün sonra ciddi bir güvenlik açığı nedeniyle platformdan çekildi. Oyuncuların bilgisayarlarında uzaktan kod çalıştırmaya imkân tanıyan (Remote Code Execution – RCE) bir açık ortaya çıktı. Activision, konuyla ilgili doğrudan açıklama yapmasa da oyunun “bir sorun nedeniyle geçici olarak çevrimdışı alındığını” duyurdu. Steam ve Battle.net sürümleri şimdilik yayında kalsa da, bu yaşananlardan sonra temkinli olmakta fayda var.
RCE, sıradan bir oyun içi hile değil. Bu açık sayesinde saldırganlar, oyuncuların sistemlerine uzaktan zararlı kod yerleştirerek kontrol sağlayabiliyor. Siber güvenlik firması Invicti’ye göre, bu tür açıklar bir uygulamanın yazıldığı dilde rastgele komut çalıştırılmasına olanak tanır ve saldırgan fiziksel olarak sistemin başında bile olmak zorunda değildir.
İlk uyarılar, içerik üreticisi Wrioh’un bir video paylaşmasıyla geldi. Görüntülerde oyun aniden donuyor, ardından Not Defteri pencereleri açılıyor ve masaüstü duvar kağıdı gizemli bir adamın yüzüyle değiştiriliyor. Daha da garibi, o adamın Activision’ın oyun hilecileriyle mücadele için tuttuğu avukatlardan biri olduğuna inanılıyor. Bazı kullanıcılar bu açığı karaborsada satmaya çalışan kişilerin ekran görüntülerini paylaşırken, içerikte Tanrı modu, oyuncu atma gibi klasik hilelerin yanı sıra RCE özelliği de bulunuyor.
Konuyu yakından izleyen beyaz şapkalı hacker grubu VX-Underground ise bu saldırıların eğlence amaçlı yapıldığını öne sürüyor. Grup, saldırganların ciddi zararlı yazılımlar dağıtma kapasitesine sahip olsa da şu an için oyuncularla “dalga geçmeyi” tercih ettiğini belirtiyor. Ancak bu durumun kötü niyetli başka kişiler tarafından farklı şekillerde kullanılma ihtimali, oyuncular için önemli bir güvenlik riski oluşturuyor.
Bizce hiçbir platformda bu oyuna giriş yapmayın. Ne olur ne olmaz…
Tüm oyun haberlerimiz için buraya tıklayın.
YNP YouTube kanalı için ise buraya tıklayın.
