一名黑客声称利用了《使命召唤》Ricochet反作弊系统中的一个漏洞,导致数千名《现代战争3》和《战区》的合法玩家被错误封禁。
该漏洞在上个月已被动视修复。最初,动视表示只有“少量合法玩家”被误封,但黑客Vizor表示受影响的规模远比报道的大得多。
Vizor在接受TechCrunch采访时透露,这一方法非常简单,并且可以长期不被发现。“只要我针对随机玩家而不是名人,我可以这样做多年而不会被注意到,”Vizor说。
据称,Vizor发现Ricochet反作弊系统会扫描特定的硬编码文本字符串来标记作弊者。通过向玩家发送包含这些字符串的消息,Vizor触发了自动封禁。例如,其中一个字符串是“trigger bot”,这是一种常见的作弊手段,当目标出现在准星中时会自动开火。
为了最大化影响,Vizor编写了一个脚本,自动加入游戏、发送触发字符串并离开,重复这一过程以触发更多封禁。每当Ricochet反作弊团队添加新的触发词时,Vizor就会使用这些新词,使其看起来像是系统在检测到真正的作弊者。
这个漏洞直到一位名为Zeebler的作弊开发者在Twitter/X上曝光后才被注意到,随后动视进行了修复,并解除了受影响玩家的封禁。
Vizor总结道:“看到问题被修复并且玩家被解封,感觉不错。我也玩够了。”
文明上网,理性发言,共同做网络文明传播者