Varje gång jag publicerar en ny artikel om Electronic Arts, dör en del av mig lite. Den här veckan (mer som den här timmen) handlar det om EA: s direktlänksklient, Origin, och massiv sårbarhet som innebär att mer än 40 miljoner användare riskerar att utnyttja tredje man.
Deltagare i en Black Hat-händelse i fredags i Amsterdam erkändes och demonstrerade exploateringen genom att installera skadlig programvara på sårbara datorer. "Ursprungsplattformen gör det möjligt för skadliga användare att utnyttja lokala sårbarheter eller funktioner genom att missbruka mekanismen för hantering av ursprungs URI", "ReVuln-forskare Donato Ferrante och Luigi Auriemma detaljerad under evenemanget. I lekman sänder en användare åtkomst till ett URI-spel, och Origins överläggning luras på att behandla det som en vänlig installationslänk. Tyvärr, istället för att ladda ner Slagfält 3, du är kvar med Slagfält: Döda din GPU.
Genom att ändra variablerna i de underliggande URI-länkarna kan kommandon för att starta ett spel ersättas med instruktioner som gör det möjligt för en dator att installera ett skadligt program istället. Tekniken fungerar mot personer som har installerat Crysis 3 och en mängd andra spel. Andra tekniker arbetar mot maskiner med olika titlar installerade.
Utnyttjandet är ovanligt liknande det som drabbade Steam sent i fjol. Så långt jag kan säga, har Steam ännu inte patchat detta problem i sin arkitektur. Detta indikerar antingen: utnyttjandet är för gosh darn komplicerat att fixa (tveksamt) eller att säkerhetsrisken är en nödvändig spelning, och båda företagen anser att fördelarna med URI-systemet överväger bekymmerna (exceptionellt mer sannolika, om inte något svagt ).
Dålig EA är alltmer föremål för medieuppmärksamhet på senare tid, och lagerrapporter indikerar en långsamt sjunkande satsning. Jag säger inte att du ska överge skeppet - jag säger inte ens att EA inte kommer att kunna återhämta sig från första kvartalet 2013 - men jag är säger att det finns definitivt plats för ett annat gratis spel i mitt Origin-bibliotek, EA.
Skojar bara. För det mesta.