header_logo
pcyyb-download-icon应用宝电脑版
下载客户端
正式版(64位)
兼容版(32位)

热门游戏《艾尔登法环》被曝重大漏洞

2022-03-29

“黑暗之魂” 游戏系列的最新作品《Elden Ring》中包含了一个安全漏洞,该漏洞允许攻击者使得游戏的玩家陷入一个无休止的循环中,使他们的游戏角色失去生命,使其基本上无法继续玩下去。

Malwarebytes实验室研究员Christopher Boyd周四表示,该漏洞似乎是一个远程代码执行漏洞,如果被人利用,那么受害者将无法进行游戏。

2月下旬发布的《Elden Ring》在最近的一段时间内推广的很顺利,PC玩家能够顺利开始游戏。事实上,3月16日,这家位于东京的公司宣布,这款沙盒游戏在日本已经售出了100万套,在全球范围内售出了1200多万套。

埃尔登环背后的背景故事是由George R. R. Martin撰写的,他的书曾经被用来当做热门电视史诗《权力的游戏》的素材。

FromSoftware首席执行官说:"看到这么多的人在玩《艾尔登法环》,真的很令人吃惊。我想代表整个开发团队表达我们衷心的感谢。'Elden Ring'是基于George R. R. Martin撰写的神话故事。我们希望玩家能够在其广阔的世界中进行冒险,探索其众多的秘密,并且在面对游戏中的众多的生存威胁时,能够享受到这种纯粹的快乐。”

埃尔登环的 "死亡循环"

这种和谐的局面大约在一周前就已经结束了,当时攻击者找到了一种方法,可以入侵到PC玩家的游戏内,将他们的游戏角色陷入一个无尽的循环中,即死亡、复活并迅速再次死亡,博伊德将此称为 "死亡循环"。

博伊德解释说:"在你的角色第一次死亡后,你应该在一个有类似篝火的地方进行重生,相反,在死亡循环的情况下,受害者只能会一次又一次地进行死亡。”

一位玩家在推特上提到了最新版的《黑暗之魂》游戏中的漏洞。

该玩家在推特上说,在PC游戏上发现了一个漏洞,黑客在入侵你的电脑的时候,会破坏你保存的文件,首先,他们会让你的游戏崩溃,当你重新打开游戏时,你的角色会不断地死亡然后复活...

博伊德说,没有人确切地知道发生了什么,因为FromSoftware还没有公布该漏洞的任何具体细节。

博伊德补充说,一种来自游戏玩家的理论是,入侵者能够在游戏中以某种方式编辑他们保存的文件,或者至少是调整与受害者文件保存位置有关的一些参数,换句话说,游戏角色将不再限制在篝火处复活。你会在附近海洋上空的某个地方重生,并因不能游泳而立即死亡。

博伊德建议,PC玩家要想完全避免被攻击的唯一方法就是关闭在线游戏。

博伊德说,任何被困在死亡循环中的人都要尝试在菜单中按下ALT + F4或者是快速射击的按钮尝试在篝火旁手动复活。不过事实证明,这并不容易做到。

好消息是,目前FromSoftware已经针对这个漏洞以及其他影响玩家的漏洞发布了一个Elden Ring补丁。该公司补充说,那些没有更新的玩家将被禁止在线游戏。

黑暗之魂系列的其他漏洞

这并不是开发商第一次在《黑暗之魂》系列中出现漏洞。博伊德指出,今年1月,在《Elden Ring》发布之前,开发商FromSoftware在《黑暗之魂3》中也遇到了一个类似的RCE漏洞,这迫使它关闭了PC玩家的在线游戏。

该漏洞允许攻击者做任何事情。正如卡巴斯基研究人员当时解释的那样,该漏洞允许攻击者在受害者的计算机上执行几乎任何程序,因此他们能够窃取机密数据或执行他们希望执行的任何程序。这包括安装恶意软件,让他们访问敏感信息或使他们能够利用硬件资源进行加密货币的挖掘。

该漏洞还影响了黑暗之魂系列的其他早期游戏,这导致开发商暂时关闭了《黑暗之魂重制版》、《黑暗之魂II》和《黑暗之魂III》的玩家对战(PvP)服务器(PvP是指玩家能够相互交流和决斗)。

博伊德解释说,希望这是我们最后一次看到攻击者利用这些漏洞进行游戏角色的入侵。灵魂游戏内存中的数据应该是整个游戏中的最重要的部分。它们被破坏或被篡改,并进入死亡循环,这对铁杆玩家来说也一样是不可承受的。

参考及来源:https://threatpost.com/dark-souls-game-elden-ring-killer-bug/179090/

权力的游戏 凛冬将至
权力的游戏 凛冬将至
《权力的游戏 凛冬将至》是以传奇史诗巨制电视剧《权力的游戏》(Game Of Thrones)为蓝本开发的次世代战争策略手游。该游戏在正版授权许可下,秉承剧集独有恢弘写实风格,经典重现维斯特洛历史风貌,以经典IP元素还原,极致游戏画面,创意策略玩法三大特色为依托。玩家可以在游戏中操控原著经典英雄人物一起,指挥军团,征战四方,谱写属于自己的史诗篇章。
下载

相关游戏

王者荣耀
S35赛季 命归缘起
《王者荣耀》是腾讯第一5V5团队公平竞技手游,国民MOBA手游大作!5V5王者峡谷、公平对战,还原MOBA经典体验;契约之战、五军对决、边境突围等,带来花式作战乐趣!10秒实时跨区匹配,与好友开黑上分,向最强王者进击!多款英雄任凭选择,一血、五杀、超神,实力碾压,收割全场!敌军即将到达战场,王者召唤师快来集结好友,准备团战,就在《王者荣耀》!
游戏详情
下载
使命召唤手游
3A级枪战手游大作
《使命召唤手游》是使命召唤IP正版授权、天美J3工作室倾力打造的3A级枪战手游大作。游戏以高质量的视觉效果呈现游戏品质,高度还原使命召唤系列的经典玩法地图角色;不同的被动技能、终极技能及连续得分奖励的搭配,使得每个玩家都是独一无二的“英雄”存在!海量枪械配件及武器迷彩,枪械diy制定自己喜欢的样式。 全新地图:全新地图【柴郡公园】即将加入对局!战士们可以漫步在散发着旧时代荣光的小公园内,但同时也要小心隐藏在花丛后的危机。 排位赛上新:人气模式“巡逻”限时加入排位赛单!是时候体验全新模式带来的战术变化了~ 全新体验:新增终极技能“电磁干扰器”,战术大师必备的利器,让您在攻克战略点位时拥有更多选择! 新手感武器:全新冲锋枪“TEC-9”即将加入游戏,较慢的射速换取来的是无与伦比的精准度与高伤害~
游戏详情
下载
和平精英
腾讯正版战术竞技手游
《和平精英》是腾讯光子工作室群自研打造的战术竞技手游。虚幻引擎4研发,次世代完美画质,极致视听感受;超大实景地图,打造指尖战场,全方面自由施展战术;百人同场竞技,真实弹道,完美的射击手感;好友一键组队,语音开黑;腾讯光子工作室群超过300人团队研发,给您带来一场震撼的竞技体验。
游戏详情
下载
金铲铲之战
英雄联盟云顶之弈正版授权手游《金铲铲之战》
《金铲铲之战》是英雄联盟云顶之弈正版授权的自动战斗品类手游,每局比赛由八名玩家共同进行一场各自为战的博弈对抗,玩家通过招兵买马,融合英雄,提升战力,排兵布阵,成为最终立于战场上的赢家。 除了延续经典的玩法之外,还加入了快速模式、双人模式及阵容挑战赛等更多精彩内容,赶紧体验!
游戏详情
下载
点击安装