FromSoftware và Bandai Namco đang tạm thời đóng quyền truy cập server của Dark Souls 3, Dark Souls 2 và Dark Souls: Remastered trên PC sau khi một lỗ hổng cho loại mã thực hiện từ xa (RCE – viết tắt cho Remote Code Execution) được phát hiện, có thể làm hỏng máy tính người dùng.
Trên kênh twitter chính thức của Dark Souls, nhà phát triển đã đăng
Các máy chủ PvP cho Dark Souls 3, Dark Souls 2 và Dark Souls: Remastered đã tạm thời ngừng hoạt động để cho phép nhóm điều tra các báo cáo gần đây về sự cố với các dịch vụ trực tuyến. Máy chủ của Dark Souls: Prepare to Die Edition sớm tạm ngưng.
Sau đó, tài khoản này cũng cho biết thêm:
Thời gian ngừng hoạt động này không ảnh hưởng đến các máy chủ PvP dành cho máy chơi game Xbox hoặc PlayStation.
Mọi việc bắt đầu từ buổi phát trực tiếp của streamer The_Grim_Sleeper trên Twitch, khi game của anh bất ngờ tắt và một giọng nói máy móc (tạo ra bằng tính năng text-to-speech của Microsoft) đột ngột lên tiếng và chỉ trích lối chơi của anh.
Dù là vậy, có vẻ như thủ phạm không có ý định xấu. Một tấm ảnh trên kênh Discord của SpeedSouls cho thấy đối tượng này biết rõ về lỗ hổng an ninh và đã cố gắng liên lạc FromSoftware để sửa chữa nó.
Sau khi bị họ làm lơ, anh ta đã sử dụng nó lên các streamer để thu hút sự chú ý của mọi người.
Hậu quả của lỗ hổng này có thể sẽ còn khủng khiệp hơn nếu những kẻ xấu phát hiện ra chúng bởi vì theo Kaspersky, lỗ hổng RCE cho phép tin tặc chạy những dòng mã độc hại vào máy của bạn, gây ra nhiều thiệt hại đáng kể (thậm chí làm hư máy tính vĩnh viễn) và ăn cắp các thông tin quan trọng.
Blue Sentinel, hệ thống chống gian lận do cộng đồng phát triển cho Dark Souls 3, đã được cập nhật để đối phó với lỗ hổng an ninh này.
Trong bài đăng trên Reddit, một người dùng giải thích rằng hiện tại chỉ có bốn người biết cách kích hoạt mã hack RCE: hai người trong đội phát triển Blue Sentinel và hai người đã khám phá ra nó.
