Realistyczna strzelanka z groźnym exploitem. Twórcy Bodycam tłumaczą się z opóźnionej reakcji

Realistyczna strzelanka Bodycam na krótko naraziła graczy na ataki hakerów, a reakcja twórców nie uspokoiła fanów tego FPS-a.

Zespół Reissad Studio miał powody do zadowolenia po ostatniej aktualizacji Bodycam, która znacznie poprawiła tę produkcję i przyciągnęła do gry sporo osób. Niestety, wygląda na to, że w morzu dobrych lub przynajmniej potencjalnie korzystnych zmian znalazł się też poważny babol: gracze odkryli potencjalny exploit typu RCE, czyli lukę umożliwiającą zdalne uruchomienie poleceń na komputerze gracza. Albo też był on w grze od dawna.

Exploit na armię wrogów czy coś więcej?

Wygląda na to, że sprawa wyszła na jaw za sprawą przypadków dodawania Bodycam do listy ryzykownych aplikacji przez program Malwarebytes. To skłoniło sporo osób do przeprowadzenia dochodzenia, a choć zrodziło to też wątki i dyskusje równie „dyplomatyczne” w tonie, co mylące, nie ulega wątpliwości, że gra miała jakąś lukę, która pozwalała co najmniej na dodawanie „bytów” w sesjach graczy, a niewykluczone, że również na wspomniane RCE.

Tyle wiemy na pewno, ale doniesienia są nieco sprzeczne w innych względach. Według jednych źródeł ta luka jest obecna w grze od dawna, mimo że najwyraźniej dopiero teraz zauważono przypadki jej użycia. Są też oskarżenia z twierdzeniem, jakoby faktycznie był to exploit typu RCE, czasem z dodatkiem narzekań na niekompetencję i „żałosną” komunikację twórców Bodycam, głównie w kontekście braku oficjalnych oświadczeń i działań moderatorów kanału gry w serwisie Discord.

Na oficjalne oświadczenie Reissad Studio czekaliśmy do wczoraj do godziny 19:14 czasu polskiego. Deweloperzy twierdzą, że zwlekali z tym, bo chcieli „ustalić fakty”, nim publicznie odniosą się do sprawy. Te zaś mają być następujące: w chwili publikacji komunikatu studio nie znalazło dowodów na wykorzystanie luki do innych celów, niż „spawnowanie” setek bytów w sesjach graczy, na przykład do uzyskania dostępu do ich danych personalnych.

Luka wciąż do oblukania?

Reszta komunikatu skupia się na zmianach w nowej aktualizacji oraz ogólnikowych deklaracjach i zapewnieniach, m.in. o lepsze komunikacji w przyszłości. Napomknięto też, że załatano lukę umożliwiającą „rekrutację” armii „dronów” w celu wymuszenia zamknięcia przeciążonej apliikacji, a graczy nadużywających ją zbanowano.

Powiązane:Dziś premiera cyberpunkowej strzelanki SPRAWL zero, która czerpie garściami z kultowego F.E.A.R

Niestety, na tym nie koniec, a to z dwóch powodów.

1. Po pierwsze, gracze nie dowierzali Reissad Studio i twierdzili, że twórcy załatali tylko jeden z objawów poważniejszej usterki. Ich zdaniem dochodzenia ekspertów do spraw bezpieczeństwa wykazały, że „exploit powodujący crashowanie pamięci” i „błędy związane z deserializacją pakietów sieciowych” (tj. modyfikowaniem kodu tychże) to dwie oddzielne kwestie, a brak dowodów na aktywność typu RCE nie oznacza, że ów exploit nie istnieje.
2. Co gorsza, gracze odnotowali kolejne przypadki armii mobów już po pojawieniu się komunikatu dewelopera. Najwyraźniej twórcy nie bez powodu napisali o załataniu luki związanej konkretne z dronami, a nie „bytami” w ogóle. Aczkolwiek część graczy twierdzi, że to „tylko” cheaterzy i takie zjawiska nie mają związku z opisywanym exploitem.

Na razie efekt jest taki, że na forach i w mediach społecznościowych trwają gorące dyskusje, z opiniami wahającymi się od wspomnianych już deklaracji o „niekompetencji” i „kłamstwach dewów” oraz faktycznym istnieniu RCE, po osoby uznające je za bezpodstawne sianie paniki bez dowodów. Jak dotąd nikt bowiem nie opublikował informacji, a tym bardziej nagrania, która potwierdzałaby możliwość wykonania takiego ataku przez Bodycam, co ostatecznie zamknęłoby dyskusje.

Pojawiają się też deklaracje o rzekomym zwracaniu gry w kontekście tych doniesień oraz odłożeniu Bodycam „na półkę” przez wielu graczy do czasu całkowitego wyjaśnienia sytuacji. Tak, na takie deklaracje zawsze trzeba patrzeć z dużą dozą sceptycyzmu, ale wczorajszy dzienny „peak” na Steamie faktycznie był znacznie niższy, niż w ostatnich kilku dniach (ponad 25 tys. osób w grze w porównaniu z 30-39 tys. w okresie od 4 do 7 września).

Więcej:200 tys. graczy to za mało, żeby spać spokojnie. Twórcy Wardogs już szykują się na dzień, gdy hype umrze



Bodycam

Data wydania: 7 czerwca 2024 Wczesny dostęp

Bodycam - Encyklopedia Gier

6.7

Gracze

7.9

Steam





 Oceń Grę

• bezpieczeństwo
• strzelanki FPP (FPS)
• sieciowe strzelanki
• PC