Bungie cierra el chat de texto de Destiny 2 para detener la explotación maliciosa

Durante el fin de semana, los jugadores estuvieron en Destino 2 comunicación social Yo empecé a mi Aviso Un error que rompe el juego y que solo se puede activar enviando mensajes de chat en el juego a otros jugadores. cuerda elástica sábado respuesta Al deshabilitar temporalmente todas las conversaciones en el juego mientras se investiga el problema.

«El equipo está al tanto de la vulnerabilidad en este momento que hace que algunos jugadores sean expulsados ​​y está trabajando activamente para identificar y abordar la causa del problema». Destino 2 Gerente de la comunidad Liana Robert escribió en Twitter Justo antes de desactivar el chat del juego.

frota esa entrada

El exploit malicioso presentaba una serie de más de 200 caracteres, en su mayoría compuestos por caracteres chinos, según varios jugadores que lo encontraron durante el fin de semana (y que compartieron el guión prohibido con Ars Technica). El método específico de estos Los caracteres chinos están codificados en Unicode Significa que cada uno puede ocupar más espacio de memoria que Carácter ASCII de un solo byte.

los vigilantes Sugerir Esta diferencia significa que el mensaje, tal como está codificado, puede fluir a otras áreas de la memoria del juego, incluso si el mensaje en sí parece cumplir con las comprobaciones habituales de longitud de caracteres destinadas a evitarlo. El resultado de este excedente Que se llama comadreja خطأ ERROR Lo que inmediatamente provocó que el juego del destinatario fallara, como se puede ver en Este es un video de muestra.

Antes del cierre, los jugadores podrían ser vulnerables a la explotación a través de mensajes de chat «susurrados» dirigidos al juego o a través de mensajes de chat locales enviados por los miembros de su equipo Firet.

destinoLos problemas de texto vienen después de meses de problemas de Amazon nuevo mundo MMO encontró un problema de jugadores que Descubra cómo manejar cadenas HTML en el cuadro de chat del juego. Esto llevó a Múltiples hazañas incluyendo uno Las pantallas de los jugadores se inundan de imágenes de salchichas gigantes y eso ultimo Juegos deshabilitados cuando los jugadores pasan el mouse sobre un enlace con formato especial.

Bungie ya estaba Programar una implementación de revisión A partir del martes 2 de agosto, por lo que este problema puede resolverse por completo pronto. Pero haga de esto una lección para todos sus programadores: ¡asegúrese de que su entrada esté completamente desinfectada antes de permitir que se envíe a través del chat del juego!