Minden alkalommal, amikor új cikket teszek közzé az Electronic Arts-ról, egy részem egy kicsit meghal. Ezen a héten (mint ez az óra) ez az EA közvetlen letöltő klienséről, az Origin-ről és a tömeges biztonsági rés, amely több mint 40 millió felhasználót veszélyezteti a harmadik fél által használt
A Black Hat versenyen résztvevők az elmúlt pénteken Amszterdamban felismerték és bizonyították, hogy rosszindulatú szoftvereket telepítettek sebezhető számítógépekre. "Az Origin platform lehetővé teszi a rosszindulatú felhasználók számára, hogy kihasználják a helyi sebezhetőségeket vagy funkciókat, ha visszaélnek az Origin URI kezelési mechanizmussal," ReVuln kutatók Donato Ferrante és Luigi Auriemma részletesen ismertetik az eseményt. A laikus kifejezések szerint a felhasználó hozzáfér egy URI-hez a játékban, és az Origin overlay-jét egy baráti telepítési linkként kezelik. Sajnos a letöltés helyett Battlefield 3, maradtál Battlefield: Öld meg a GPU-t.
Az alapul szolgáló URI-hivatkozások változóinak módosításával a játék indítására szolgáló parancsok helyettesíthetők olyan utasításokkal, amelyek miatt a számítógép rosszindulatú programot telepít. A technika a telepített emberek ellen működik Crysis 3 és számos más játék. Más technikák a különböző címekkel felszerelt gépek ellen működnek.
A kizsákmányolás kivételesen hasonlít a Steam tavalyi évéhez képest. Amennyire meg tudom mondani, a Steam még nem javította ki ezt a problémát az építészetben. Ez azt jelzi, hogy: a kizsákmányolás túl bonyolult a bonyolult javításhoz (kétséges), vagy hogy a biztonsági kockázat szükséges szerencsejáték, és mindkét vállalat úgy véli, hogy az URI rendszer előnyei meghaladják az aggályokat (kivételesen nagyobb valószínűséggel, ha nem kicsit csalódnak) ).
A szegény EA az utóbbi időben egyre inkább a média figyelmének tárgyává válik, és az állományjelentések lassan süllyedő vállalkozást jeleznek. Nem azt mondom, hogy el kellene hagynod a hajót - még azt sem mondom, hogy az EA nem tud helyreállni 2013 első negyedévétől - de én am mondván, hogy az Origin könyvtáromban, az EA-ban van egy másik ingyenes játék.
Csak viccel. Többnyire.