Bungie wyłącza czat tekstowy Destiny 2, aby powstrzymać złośliwą eksploatację

Przez weekend gracze byli w Los 2 komunikacja społeczna ja zacząłem Dla mnie Zauważyć Błąd przerywający grę, który można aktywować tylko poprzez wysyłanie wiadomości na czacie w grze do innych graczy. bungee Odpowiedź w sobotę Poprzez tymczasowe wyłączenie wszystkich rozmów w grze na czas badania problemu.

„Zespół jest w tej chwili świadomy exploita, który powoduje, że niektórzy gracze zostają wyrzuceni i aktywnie pracuje nad zidentyfikowaniem i rozwiązaniem przyczyny problemu” Los 2 Menedżerka ds. społeczności Liana Robert napisał na Twitterze Tuż przed wyłączeniem czatu w grze.

przetrzyj to wejście

Według kilku graczy, którzy natknęli się na niego w weekend (i udostępnili zakazany skrypt Ars Technica), złośliwy exploit zawierał serię ponad 200 znaków, składających się głównie z chińskich znaków. Specyficzna metoda tych Chińskie znaki są zakodowane w Unicode Oznacza to, że każdy z nich może zajmować więcej miejsca w pamięci niż Jednobajtowy znak ASCII.

obserwatorzy Sugerować Ta różnica oznacza, że ​​wiadomość, tak jak jest zakodowana, może przepływać do innych obszarów pamięci gry, nawet jeśli sama wiadomość wydaje się spełniać zwykłe testy długości znaków, które mają temu zapobiec. Wynik tej nadwyżki Który nazywa się WEASEL خطأ ERROR Co natychmiast spowodowało zawieszenie się gry odbiorcy, co widać na: To jest przykładowy film.

Przed zamknięciem gracze mogą być narażeni na wykorzystywanie poprzez wiadomości czatu skierowane do gry lub wiadomości na czacie lokalnym wysyłane przez członków zespołu Firet.

losProblemy z tekstem pojawiają się po miesiącach problemów z Amazonem nowy Świat MMO napotkało problem od graczy, którzy: Dowiedz się, jak obsługiwać ciągi HTML w oknie czatu w grze. Doprowadziło to do Wiele wyczynów w tym jeden Ekrany graczy są zalane obrazami gigantycznych kiełbasek I to ostatnie Gry wyłączone, gdy gracz najedzie na specjalnie sformatowany link.

Bungie już był Zaplanuj wdrożenie poprawki Od wtorku 2 sierpnia, więc ten problem może zostać wkrótce całkowicie rozwiązany. Ale niech to będzie lekcja dla wszystkich twoich programistów: upewnij się, że twoje dane wejściowe są całkowicie oczyszczone, zanim pozwolisz je wysłać za pośrednictwem czatu w grze!