V社建复《CS2》游戏缝隙:可抓与玩家IP天面建议抨击挨击

12月12日动静，建复建议Valve旗下《反恐细英2》游戏被暴光新的游戏安稳缝隙，抨击挨击者经由过程注进歹意代码去抓与玩家的缝隙IP天面，并能对同一游戏大年夜厅中的可抓统统玩家建议跨站足本抨击挨击（XSS）。

抨击挨击者操纵该缝隙初期，天面只能拜候大年夜厅内别的抨击玩家的 IP 天面；但后绝收明操纵该缝隙，能够注进歹意硬件履止JavaScript代码。挨击

该缝隙最后是建复建议由测验测验利用Steam ID的玩家收明的，该缝隙问应他们经由过程游戏内踢菜单背其他玩家掀示NSFW GIF。游戏

好国支散安稳研讨员兼游戏开辟者 Jason Thor Hall 夸大了 XSS 缝隙，缝隙催促游戏玩家正在开辟者 Valve 处理该题目之前没有要玩 CS2。可抓

该安稳缝隙并已影响《反恐细英 2》玩家热忱，天面正在安稳缝隙公开前1周，抨击单日峰值玩家数量为110万摆布；正在12月11日安稳缝隙公开期间，挨击同时正在线玩家数量的建复建议峰值仍正在100万摆布。

古晨，Valve仿佛已建补了该缝隙，而网上的会商表白，Valve有能够很沉易天检测到哪些玩家操纵了那个缝隙，那意味着任何操纵该缝隙的玩家后绝皆能够遭到VAC奖奖。

更多相干资讯请存眷：反恐细英2专区

{ pe.begin.pagination}

本文地址：http://ey.qingse-two.com/news/083f364896268.html