Street Fighter V แอบฝังไฟล์ Capcom.sys ลงในเครื่องของผู้ใช้ เข้าถึงระดับเคอร์เนล

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 24 กันยายน 2016.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    กลายเป็นเรื่องขึ้นมา เมื่อมีคนไปค้นพบว่า Capcom แอบไปฝัง rootkit ไว้ในเกม Street Fighter V เวอร์ชันล่าสุดบนพีซี โดยบริษัทอ้างว่าฝังไว้เพื่อป้องกันไม่ให้ผู้เล่นโกงเกม แต่ผลกลับเป็นว่าตัวซอฟต์แวร์เขียนมาไม่ดีพอ และกลายเป็น backdoor ให้กับคอมพิวเตอร์ของผู้เล่นได้

    ตามปกติแล้ว ซีพียูยุคปัจจุบันมีชุดคำสั่งชื่อ SMEP (Supervisor Mode Execution Protection) เอาไว้ "ป้องกัน" การรันโค้ดในหน่วยความจำโดยตรง เพื่อปิดโอกาสไม่ให้แฮ็กเกอร์หลอกระบบปฏิบัติการ แล้วนำโค้ดไปรันได้ง่าย

    สิ่งที่ Capcom ทำคือติดตั้งไฟล์ไดรเวอร์ capcom.sys ลงใน System32 ที่เข้าถึงระดับเคอร์เนล หน้าที่ของมันคือปิด SMEP ชั่วคราว แล้วเข้าไปยุ่งกับหน่วยความจำซะเอง (เพื่อตรวจสอบว่ามีการโกงเกมหรือการแคร็กเกมเกิดขึ้นหรือไม่) จากนั้นค่อยเปิด SMEP คืน ซึ่งเป็นวิธีการที่ไม่ดีนักในแง่ความปลอดภัย

    หลังจากผู้เล่น Street Fighter V ค้นพบพฤติกรรมแปลกๆ นี้ ก็ออกมารุมถล่ม Capcom ตามความคาดหมาย และทาง Capcom ออกมาขอโทษ พร้อมออกอัพเดต rollback ถอดระบบนี้ออกแล้ว


    We apologize for the inconvenience and will have an update on the time-frame for the PC rollback solution soon.

    — Street Fighter (@StreetFighter) September 23, 2016


    The rollback to the PC version of SFV prior to the security measure update is now live. The new September content is included.

    — Street Fighter (@StreetFighter) September 24, 2016

    ที่มา - Reddit, The Register

    [​IMG]

    Topics: Street FighterGamesCapcomRootkitSecurity
     

แบ่งปันหน้านี้