Bungie sluit de tekstchat van Destiny 2 af om kwaadwillende uitbuiting te stoppen

In het weekend waren de spelers binnen lot 2 sociale communicatie Ik begon naar mij Merk op Een spelbrekende bug die alleen kan worden geactiveerd door in-game chatberichten naar andere spelers te sturen. bungee zaterdag antwoord Door tijdelijk alle in-game gesprekken uit te schakelen terwijl het probleem wordt onderzocht.

“Het team is op dit moment op de hoogte van de exploit waardoor sommige spelers geschopt worden en is actief bezig om de oorzaak van het probleem te identificeren en aan te pakken.” lot 2 Communitymanager Liana Robert schreef op Twitter Net voordat je de in-game chat uitschakelt.

wrijf over die invoer

De kwaadaardige exploit bevatte een reeks van meer dan 200 karakters, meestal bestaande uit Chinese karakters, volgens verschillende spelers die het tijdens het weekend tegenkwamen (en die het verboden script met Ars Technica deelden). De specifieke methode van deze Chinese karakters zijn gecodeerd in Unicode Betekent dat elk meer geheugenruimte kan innemen dan ASCII-teken van één byte.

de kijkers Stel voor Dit verschil betekent dat het bericht, zoals het is gecodeerd, naar andere delen van het geheugen van de game kan stromen, zelfs als het bericht zelf lijkt te voldoen aan de gebruikelijke tekenlengtecontroles die bedoeld zijn om dit te voorkomen. Het resultaat van dit overschot Dat heet WEZEL خطأ FOUT Waardoor het spel van de ontvanger meteen crashte, zoals te zien is in Dit is een voorbeeldvideo.

Voorafgaand aan het afsluiten, konden spelers kwetsbaar zijn voor uitbuiting via game-gerichte ‘fluister’-chatberichten of via lokale chatberichten die door uw Firet-teamleden werden verzonden.

lotTekstproblemen komen na maanden van Amazon-problemen nieuwe wereld MMO ondervond een probleem van spelers die: Ontdek hoe je omgaat met HTML-strings in de in-game chatbox. Dit leidde naar Meerdere prestaties inclusief een De schermen van spelers worden overspoeld met afbeeldingen van gigantische worsten En dat laatste Games uitgeschakeld wanneer spelers de muisaanwijzer op een speciaal opgemaakte link houden.

Bungie was al Een hotfix-implementatie plannen Vanaf dinsdag 2 augustus kan dit probleem dus snel volledig worden opgelost. Maar laat dit een les zijn voor al je programmeurs: zorg ervoor dat je input volledig is opgeschoond voordat je deze via gamechat laat verzenden!