Origin de EA: parches de mayor falla de seguridad en su lanzador de origen - Guía definitiva

por 2019-04-17 18:23:33

Español
Leer este articulo en: English | Espanol | Francais | Deutsch | Portugues |

La falla de seguridad en el Lanzador de origen EA ha sido reparada.

Underdog Security, una consultora de pruebas de ciberseguridad y penetración, reveló recientemente un problema de seguridad en el Iniciador de juegos Origin de Electronic Arts EA, lo que trajo el problema de la ejecución remota de código como un problema, lo que significa que cualquier persona podría haber ejecutado cualquier comando en cualquier sistema Windows con Origin instalado, la versión macOS se quedó fuera de este problema.

Origin Access Premier: tráiler oficial



leer también:


EA repara una falla de seguridad importante en su iniciador de origen


Pero el lunes, TechCrunch anunció que EA ya había solucionado el problema.

Underdog Security dijo:

"Solo sentí curiosidad y observé el controlador URI origin2, cuando encontramos un parámetro en el que podríamos proporcionar datos que harían eco en el cliente Origin, lo que nos impulsó a comenzar a realizar modificaciones".

Anteriormente, los juegos de PC no necesitaban lanzadores, pero cualquier usuario podía colocar el medio de almacenamiento físico de su elección en su máquina, instalar el juego en su sistema y luego ejecutarlo como si fuera a ejecutar cualquier otro programa.

Pero esto ha cambiado a lo que es hoy, hay innumerables compañías que intentan ser dueñas de cada paso del proceso de juegos de PC con sus propias aplicaciones de inicio de plataforma social, como Origin en este caso, Valve, líder del mercado con Steam, ofrece el CD Projekt Red. Con títulos libres de DRM a través de GOG, Activision Blizzard y Battle.net, Twitch decidió brevemente ayudar a los usuarios a monetizar a través de la tienda de juegos Twitch, Discord introdujo el intercambio de juegos en su plataforma de chat y Epic Games con Epic Games Store.





La mayoría de estos lanzadores incluyen títulos influyentes en sus listas para obligar a los usuarios a usarlos.

Por ejemplo, Steam es la única forma de jugar juegos de Valve, como Dota 2, Counter-Strike: Global Offensive y Team Fortress 2. Battle.net alberga a personas como Overwatch, World of Warcraft y Call of Duty: Black Ops 4. The Epic Games Store originalmente albergaba a Fortnite y Origin a Apex Legends por su lugar.

La falla de seguridad en el cliente de juego Origin de EA puede ejecutar software malicioso

El descubrimiento por parte de Underdog de esta vulnerabilidad de Origen también muestra cómo puede ser peligroso. Instalar más lanzadores significa que los atacantes tienen más formas potenciales de comprometer un sistema.