Експлойт заборони Call of Duty може бути серйознішим, ніж визнає Activision

У Call of Duty з’явився тривожний новий експлойт, який потенційно дозволяє недобросовісним гравцям накладати постійні заборони будь-кому без обґрунтування, виявляючи проблему більш значну, ніж визнає Activision.

У жовтні, незадовго до випуску Black Ops 6, творець контенту BobbyPoff опинився перед обличчям постійної заборони, незважаючи на те, що ніколи не брав участі в шахрайстві.

Пізніше розробники підтвердили, що ця заборона була пов’язана з проблемою системи захисту від чітів RICOCHET, яка дозволяє шахраям помилково банити гравців, навіть якщо вони ніколи не стикалися з ними в ігровому лобі.

Хоча Activision спочатку заявляв, що лише «обмежену кількість» облікових записів було скомпрометовано, група захисту захисту від шахрайства висловила занепокоєння, що масштаби цієї проблеми набагато більші, ніж розкриває компанія.

Нещодавно з’явилися два різні експлойти, пов’язані з RICOCHET і BattlEye. Ці експлойти дозволяють зловмисникам надавати постійні заборони будь-якому обраному гравцеві. Ці методи потенційно можуть вплинути на будь-яку гру, у якій використовуються ці системи захисту від шахрайства. https://t.co/dRUN4UL3Ap https://t.co/cdeccNxqMI

— Департамент поліції з боротьби з шахрайством 🕵️ (@AntiCheatPD) 18 жовтня 2024 р.

Згідно з Anti-Cheat PD, «Минулого тижня було виявлено два різні експлойти в RICOCHET і BattleEye. Обидва дозволяють порушникам назавжди заблокувати будь-якого гравця, якого вони виберуть, і ці методи можуть бути застосовані до будь-якої назви, використовуючи ці технології захисту від шахрайства».

BattleEye реалізовано в багатьох популярних іграх, включаючи PUBG і GTA Online; як повідомляє zebleer , фактична кількість постраждалих користувачів значно перевищує «обмежену» цифру, надану Activision, що змусило багатьох гравців GTA відійти від гри в період, коли діяли заборони.

Зеблір поділився ідеєю засновника експлойту, заявивши, що «протягом деякого часу було можливо назавжди заблокувати гравців, просто надіславши їм запит у друзі або опублікувавши повідомлення в чаті, наприклад «Чудовий тригерний бот, чувак!»»

Далі вони зауважили: «Я можу з упевненістю сказати, що кілька тисяч випадкових гравців COD постраждали від цього експлойту, перш ніж стримери стали основною ціллю».

експлойт бота, що запускає код — X/zebleerpo

Цей експлойт міг призвести до несправедливого блокування тисяч користувачів через уразливість «тригерного бота».

«Activision починає скасовувати заборони, видані через цей експлойт; однак це відновлення також означає, що законні шахраї, ідентифіковані цими підписами, також можуть бути розблоковані», – продовжили вони. «Крім того, схоже, що RICOCHET недооцінює кількість гравців, на яких це негативно вплине, про що свідчить їх заява про невелику кількість».

18 жовтня Activision опублікувала допис у блозі з описом майбутніх оновлень RICOCHET із Black Ops 6, наголошуючи на своєму намірі виявляти та знищувати шахраїв протягом однієї години після їхнього першого матчу шляхом вдосконалення процесів виявлення.

Оскільки боротьба з шахраями посилюється, ще невідомо, який довгостроковий вплив матиме цей експлойт, коли Black Ops 6 стане доступним.

Джерело