GTA 在線漏洞被利用來禁止、腐蝕玩家的帳戶

Grand Theft Auto (GTA) 在線玩家報告遊戲進度丟失、遊戲內金錢被盜，以及由於遊戲 PC 版本中涉嫌漏洞而被禁止訪問遊戲服務器。

GTA 在線模式是 Rockstar Games 於 2013 年 10 月首次發布的流行動作冒險遊戲系列的多人遊戲，通過免費遊戲更新添加了新內容。

據報導，“北方”俠盜獵車手 V 作弊程序的開發者濫用了 PC 遊戲客戶端中的一個新的“遠程代碼執行”漏洞，以遠程更改玩家的帳戶屬性（例如清零他們的資金餘額）、腐敗帳戶、 甚至禁止玩家參與遊戲。

根據用戶報告，該漏洞甚至會影響與攻擊者不在同一多人遊戲大廳的玩家，因此任何人，只要他們在線，都容易受到攻擊。

根據 BleepingComputer 看到的變更日誌，北方 GTA 在線作弊開發人員在 2023 年 1 月 20 日添加了這些新“功能，作為其 2.0.0 版本的一部分。

在電腦上玩不安全

雖然 Rockstar Games 尚未就此情況發布官方公告，但開發人員和該領域的人士聲稱該漏洞利用是“部分遠程代碼執行”漏洞，可能不僅會破壞 GTA 在線模式帳戶，還會破壞安全性 運行遊戲的計算機。

如果您的帳戶由於最近在 PC 上的 RCE 漏洞利用而“損壞”，這就是它的樣子。 基本上，當您嘗試在線輸入時，您將無限期地陷入雲端。

立即在 PC 上避免 GTAO#GTAOnline pic.twitter.com/1SqGmz38Jw

— 福樂球 (@Fluuffball) 2023 年 1 月 21 日

一位密切關注 Rockstar Games 的 Twitter 用戶 Tez2 表示，用戶應該避免在沒有防火牆規則的情況下玩遊戲，或者更好的是，根本不要玩它。

似乎對某些玩家有效的損壞帳戶臨時修復方法是從 Windows Documents 文件夾中刪除“Rockstar Games”文件夾，然後重新加載遊戲以刷新配置文件數據。

BleepingComputer 尚未測試此方法，因此請自行承擔風險。

Speyedr 是名為“Guardian”的自定義 GTA V 防火牆工具的開發者，它警告說攻擊者即將為新出現的漏洞找到完整的遠程代碼執行路徑。

但是，Speyer 警告說，需要正確配置 Guardian 以保護用戶免受攻擊，並建議 Windows 用戶在錯誤修復之前不要玩遊戲。

“只是為了讓大家放心——Guardian 仍然有效，而且這個新漏洞並沒有以某種方式繞過 Guardian，”Speyedr 發推文說。

但是，任何用戶（尤其是初學者）以無法保護他們的方式錯誤設置 Guardian 的可能性對於這種危險的攻擊來說太高了。”

BleepingComputer 已聯繫 Rockstar Games 就這些問題發表評論，但我們仍在等待遊戲發行商的回复。

在 Rockstar Games 正式修復這些問題之前，建議您避免在 PC 上啟動該遊戲，尤其是當您已取得重大進展或已在遊戲上花費大量資金時。

---

1/25 更新 - Rockstar Games 發言人向 BleepingComputer 發送了以下評論：

我們知道 PC 版 GTA 在線模式中潛在的新漏洞，我們的目標是在即將推出的與安全相關的遊戲更新中解決這個問題。

如果您認為自己可能遇到過任何相關問題，請聯繫 Rockstar 支持。