Nouveau Mundo, Colonial MMORPG de Amazon Game Studios tiene un descuido que permite a los jugadores enviar código HTML a través del cuadro de chat del juego.Algunos han usado esta característica no deseada para bloquear el juego para los jugadores que pasan el mouse sobre ciertas palabras o imágenes.
YouTuber Josh Strife Hayes descubrió ayer (29 de octubre) que esto es posible. Esencialmente, Amazon Game Studios no dijo Nuevo mundocuadro de chat para no permitir código dentro. Esto significa que los jugadores expertos en HTML, un lenguaje de codificación, pueden divertirse publicando imágenes en el chat.
Hayes señala que esta no es la primera vez que esto sucede en un MMO. Hace años, World of Warcraft También se encontró que estaba abierto a esta vulnerabilidad.
Si bien esto se puede usar para cosas tontas, como cambiar el tamaño de las imágenes para hacerlas ridículamente grandes, como hizo Hayes con una imagen de salchicha, también se puede usar para posibilidades más maliciosas. Si se pueden enviar enlaces a través del cuadro de chat, se podría engañar a las personas para que descarguen malware en sus computadoras mientras simplemente intentan jugar un juego supuestamente seguro.
Según Hayes, hay un código muy simple que se puede inyectar en el cuadro de chat que bloquea el juego de las personas tan pronto como se desplazan sobre un determinado texto. Esto es un problema porque el texto no se ve diferente de lo que pueden ver, por lo que los usuarios inconscientes no tendrán forma de saber cómo evitar este texto.
El texto le dice a su computadora que busque un valor específico que no está allí, lo que hace que su computadora se quede sin memoria en una búsqueda interminable, lo que bloquea su juego.
Aparentemente, este es un problema que Amazon puede solucionar muy fácilmente, así que con suerte, Nuevo mundo estará a salvo de nuevo pronto.
En otras noticias, A Better Ubisoft elogió a los empleados de Activision por sus victorias y criticó a Ubisoft por no implementar cambios significativos lo suficientemente rápido.
