Se você ainda joga o Team Fortress 2 ou o Counter-Strike: Global Offensive, convém guardá-los por um tempo. Está sendo relatado que hackers obtiveram o código-fonte e criaram explorações de execução remota de código para o jogo. Embora essas contas não tenham sido confirmadas, os riscos associados aos ataques de RCE garantem extrema cautela até que o problema seja corrigido ou confirmado como um alarme falso.
Entretanto a Valve já informou rapidamente e descartou isso como um risco para os jogadores do Team Fortress 2 ou Counter-Strike, dizendo que o vazamento de código ocorreu anos antes e que não há motivo para se alarmar. Confira a declaração completa no tópico do Twitter abaixo.
Regarding today's reported leak of code, specifically as it pertains to TF2: This also appears to be related to code depots released to partners in late 2017, and originally leaked in 2018.
— Team Fortress 2 (@TeamFortress) April 23, 2020
Parece que o código fonte do Team Fortress 2 vazou e levou os hackers a desenvolver uma maneira de infectar outros jogadores com malware. O código fonte parece ser das versões 2017 e 2018 do Counter-Strike: Source e Team Fortress 2, de acordo com o Steam Database.
Um tweet de um fã do TF2 indica que explorações remotas de execução de código já foram detectadas na natureza. Esta alegação ainda não foi confirmada, mas se for verdade, isso representa um risco grave para os jogadores.
Um ataque RCE pode dar ao hacker controle total sobre o seu computador ou executar qualquer código sem a permissão do usuário. A execução remota de código é o que os ataques de ransomware do Wannacry usaram que causaram tantos problemas até o ano passado.
Source code for both CS:GO and TF2 dated 2017/2018 that was made available to Source engine licencees was leaked to the public today. pic.twitter.com/qWEQGbq9Y6
— Steam Database (@SteamDB) April 22, 2020
Examinar os fóruns revela alguns que minimizam o potencial de danos. O moderador do Reddit, Demoman, afirma que o código-fonte é “antigo” e foi inicialmente vazado um ou dois anos atrás.
“É improvável, mas não impossível, que existam falhas de segurança como o RCE (Execução Remota de Código)”, escreve Demoman . Além disso, nem a Valve nem as contas do Team Fortress 2 no Twitter reconhecem o vazamento ou os supostos riscos de ataques de RCE.
Ainda assim, apesar de não ter sido confirmado, a seriedade do risco requer cautela extra ao jogar TF2, CS: GO ou potencialmente qualquer outro jogo de origem online, incluindo o Garry’s Mod. Os moderadores do subreddit TF2 estão avisando os jogadores para ficarem fora dos servidores ou evitarem os jogos até que um “tudo limpo” seja emitido – conselhos prudentes considerando as implicações.
Saiba mais em nosso setor especializado em games.
