《黑暗靈魂》PC PVP 伺服器因重大安全漏洞而下線

由於 FromSoftware 正在調查危險的 RCE 漏洞,《黑暗靈魂:重製版》、《黑暗靈魂 2》和《黑暗靈魂 3》PVP 伺服器已關閉。

《黑暗靈魂》遊戲的一大亮點就是與其他玩家一起玩。無論你是潛入某人的世界毆打他們,還是在與強硬的老闆的戰鬥中尋求支持,加入並被來自他們自己的遊戲世界的玩家訪問可以被許多人視為黑暗靈魂社區不可或缺的一部分。不幸的是,隨著 FromSoftware 調查最近發現的一個可以讓遠端攻擊者控制你的 PC 的漏洞,整個系列中它都會在 PC 上離線一段時間。

就在最近,《黑暗靈魂》粉絲發現了 PC 版《黑暗靈魂》PVP 引擎中存在的嚴重漏洞。根據多位玩家的說法,包括Twitch 主播 Scott Jund,《黑暗靈魂 PVP》有一個遠端程式碼執行 (RCE) 漏洞,有人可以利用它來存取您的 PC 並執行命令,甚至包括破壞您的系統。看來,聯繫 FromSoftware 的努力沒有結果,因此粉絲們重新創建了漏洞以證明這是一個問題。之後,《黑暗靈魂》推特針對這個問題,我們關閉了 PC 版《黑暗靈魂:重製版》、2 和 3 上的 PVP 伺服器。

此次停機不會影響 Xbox 或 PlayStation 主機的 PvP 伺服器。

——《黑暗靈魂》(@DarkSoulsGame)2022 年 1 月 23 日

幸運的是,《黑暗靈魂》PVP 中的 RCE 漏洞似乎並不容易實現,而且還沒有任何關於它被廣泛惡意使用的報告。到目前為止,那些已經弄清楚它的人似乎更感興趣的是它被修補而不是使用。因此,這種利用似乎不會持續太久。

隨著《Elden Ring》的快速上線2022 年遊戲日曆而且很可能使用了類似的多人遊戲系統,早點發現這一點也算是一件極好的事情了。儘管如此,PC 上的《黑暗靈魂》玩家能夠參與 PVP,而不必擔心他們的裝備被變磚或以其他惡意方式使用,這也是一件好事。

TJ Denzer 是一位玩家兼作家,對遊戲的熱情佔據了他的一生。他於 2019 年底進入 Shacknews 名單,此後一直擔任高級新聞編輯。在新聞報導之餘,他也特別協助直播項目,例如專注於獨立遊戲的 Indie-licious、Shacknews Stimulus Games 和 Shacknews Dump。您可以透過以下方式聯絡他:[email protected]也可以在 Twitter 上找到他@JohnnyChugs