L’account ufficiale di Dark Souls comunica su Twitter che i server PVP di Dark Souls 3 , Dark Souls 2 e Dark Souls: Remastered sono stati temporaneamente chiusi su PC. Si aggiunge che quelli di Dark Souls: Prepare to Die Edition seguiranno “ presto ”.
Dark Souls online non disponibile su PC
Vengono forniti pochissimi dettagli sul motivo di questa decisione brusca, ma ne apprendiamo di più su Reddit . Nei giorni scorsi è stata scoperta una falla di sicurezza critica nel codice sorgente della sezione multiplayer dei titoli dello studio FromSoftware.
Si tratta di una vulnerabilità di Remote Code Execution (RCE), che può consentire agli hacker di eseguire in remoto codice dannoso su un computer senza previa autorizzazione, e quindi di prendere il controllo della macchina, renderla inutilizzabile o sottrarre dati personali sensibili (login, informazioni, ecc.).
La falla di sicurezza sfruttata in diretta su Twitch
Su uno stream Twitch dal canale The__Grim__Sleeper (a partire da 1:20:20 nel video qui sotto), possiamo vedere un’applicazione dell’exploit di questa falla di sicurezza. Il gioco inizia in modo anomalo, quindi sentiamo la voce robotica dello strumento di dizione di Windows che attacca il modo di giocare dello streamer. Quest’ultimo indica che una finestra di PowerShell si è aperta sul suo computer, confermando un’acquisizione del controllo remoto.
Secondo i primi elementi disponibili, l’hacker dietro questa azione non ha intenzioni dannose. Avrebbe avvertito FromSoftware di questa vulnerabilità e in assenza di reazione da parte dello studio, avrebbe deciso di hackerare i live streamer per forzare la mano agli sviluppatori e spingerli a reagire.
Bandai Namco, l’editore di Dark Souls , ha commentato il thread di Reddit in questione: ” Grazie mille per l’avvertimento, una segnalazione sull’argomento è stata presentata oggi ai team interni interessati “. Poche ore dopo è stato ufficializzato l’annuncio della chiusura dei server.
Fonti: Dark Souls , TripleBrownMeow , The__Grim__Sleeper
