Уязвимость затронула 500 миллионов любителей игр Blizzard
Новости Игры
В клиенте компании Blizzard, через который пользователи запускают и обновляют игры, обнаружена критическая уязвимость, пишет Threatpost.
По данным компании-разработчика, приложением активно пользуются более 500 миллионов игроков World of Warcraft, Overwatch, Diablo 3, Hearthstone и Starcraft 2.
Игровой клиент запускает на компьютере игрока JSON-сервер, работающий с HTTP и портом 1120, и позволяет устанавливать, настраивать и обновлять игры. Как оказалось, этот клиент уязвим перед атаками типа DNS Rebinding, когда вредоносная веб-страница заставляет браузер жертвы запустить скрипт для обращения к другим сайтам и сервисам. Злоумышленники могли замаскировать любой домен под мост между сервером Blizzard и игровым клиентом и переслать под видом обновления вредоносный файл.
Несмотря на то что уязвимость обнаружили еще в начале декабря, она была закрыта только через три недели.
|
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1527 / 155):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone
