Сваки пут када објавим нови чланак о Елецтрониц Артсу, део мене мало умире. Ове недеље (више као овај сат), ради се о клијенту за директно преузимање са ЕА, Оригин, и массиве рањивост која доводи у опасност више од 40 милиона корисника за експлоатацију треће стране.
Учесници Блацк Хат догађаја прошлог петка у Амстердаму препознали су и демонстрирали експлоатацију инсталирањем злонамјерног софтвера на рањивим рачуналима. "Платформа Оригин омогућава злонамерним корисницима да искористе локалне рањивости или особине злоупотребом механизма за управљање УРИ-јем поријекла", објаснили су истраживачи РеВулн Донато Ферранте и Луиги Ауриемма током догађаја. У лаиковим терминима, корисник приступа УРИ-у у игри, а Оригин-ов слој је преварен да га третира као пријатељску везу за инсталацију. Нажалост, уместо преузимања Баттлефиелд 3, са вама је остало Баттлефиелд: Килл Иоур ГПУ.
Измјеном варијабли у основним УРИ везама, наредбе за покретање игре могу се замијенити упутствима која узрокују да рачунало умјесто тога инсталира злонамјерни програм. Техника ради против људи који су инсталирани крајсис 3 и разне друге игре. Друге технике раде против машина са различитим инсталираним насловима.
Експлоат је изузетно сличан оном који је крајем прошле године погодио Стеам. Колико могу да кажем, Стеам тек треба да закрпи овај проблем у својој архитектури. Ово такође указује: експлоат је сувише компликован да би се поправио (сумњив), или да је безбедносни ризик неопходан ризик, и обе компаније сматрају да предности УРИ система превазилазе забринутости (изузетно вероватније, ако не и незадовољавајуће ).
Лоша ЕА све више постаје предмет медијске пажње у задње вријеме, а извјештаји о залихама указују на лагани потоњи потхват. Не кажем да бисте требали напустити брод - чак не кажем да се ЕА неће моћи опоравити од првог квартала 2013. - али ја сам говорећи да је дефинитивно простор за још једну бесплатну игру у мојој библиотеци Оригин, ЕА.
Само се шалим. Углавном.