Хакеру Vizor удалось забанить тысячи игроков Call of Duty

С выходом Call of Duty: Black Ops 6 компания Activision усилила меры защиты от читеров. Несколько недель назад компания объявила, что будет полагаться на искусственный интеллект, чтобы находить и изгонять игроков, которые пытаются обойти защиту и читерить. Интересно, что хакеру удалось воспользоваться уязвимостью, чтобы забанить тысячи игроков.

По данным TechCrunch, хакер под ником Vizor обнаружил уязвимость, которая позволяла забанить игроков, которые не читерили. Проблема была связана с Ricochet, системой защиты от мошенничества, используемой в играх Call of Duty и Warzone. Activision обнаружила ошибку и восстановила пострадавшие аккаунты, однако последствия оказались более серьезными, чем сообщала компания.

Согласно твиту, опубликованному в середине октября, ошибка Ricochet затронула лишь «небольшое количество легальных игроков». Однако хакер, использовавший уязвимость, утверждает, что забанил «тысячи и тысячи» пользователей, назвав их читерами. Vizor добавил, что обнаружил дыру в Ricochet несколько месяцев назад и сумел тихо забанить игроков с помощью хитрости.

«Я мог бы делать это годами, и пока я выбирал случайных игроков, а не кого-то известного, это оставалось бы незамеченным», — сказал хакер. Vizor отметил, что было забавно воспользоваться уязвимостью, которая затронула аккаунты игроков Call of Duty: Modern Warfare III и Warzone.

Баг Ricochet срабатывает на зашифрованные текстовые строки, которые используются для идентификации читеров. Vizor понял, что может отправлять эти строки через личные сообщения другим игрокам. Просто отправив жертве сообщение с фразой «Trigger Bot», Ricochet отреагирует баном на затронутый аккаунт.

«Я понял, что античит Ricochet, вероятно, сканирует устройства игроков на наличие строк, чтобы определить, кто является читером, а кто нет», — отметил Vizor. По словам хакера, Ricochet сканировал ключевые слова независимо от контекста. «В тот день, когда я обнаружил это, я забанил себя, отправив себе сообщение в Call of Duty с одной из строк в содержании сообщения», — сказал Vizor.

Тысячи людей, пострадавших от этой ошибки, были забанены в Call of Duty и получили сообщение о том, что они жульничали. В качестве меры предосторожности Activision ограничила для этих пользователей участие в матчах в MW3, Warzone, MW2 и Warzone Mobile. «К сожалению, мы не можем сообщить вам, когда аккаунт выйдет из состояния ограниченного матчмейкинга. Вы можете периодически заглядывать сюда, чтобы узнать, очищен ли ваш статус или изменен на временный или постоянный запрет», — говорится в письме компании, разосланном пострадавшим.

Судя по всему, проблема была решена. Несколько недель назад Activision подтвердила, что восстановила все затронутые аккаунты, и пообещала следить за своей системой защиты от мошенничества.

Источник: techcrunch