Nouveau Monde, le MMORPG colonial d’Amazon Game Studios comporte un oubli qui permet aux joueurs d’envoyer du code HTML via la boîte de discussion du jeu. Certains ont utilisé cette fonctionnalité involontaire pour faire planter le jeu pour les joueurs qui passent leur souris sur certains mots ou images.
Le YouTuber Josh Strife Hayes a découvert hier (29 octobre) que cela était possible. Essentiellement, Amazon Game Studios n’a pas dit Nouveau mondeboîte de discussion de pour ne pas autoriser le code à l’intérieur. Cela signifie que les joueurs avertis en HTML – un langage de codage – peuvent s’amuser et publier des images dans le chat.
Hayes souligne que ce n’est pas la première fois que cela se produit dans un MMO. Il y a des années, World of Warcraft s’est également avéré ouvert à cette vulnérabilité.
Bien que cela puisse être utilisé pour des choses stupides, telles que le redimensionnement d’images pour les rendre ridiculement grandes – comme Hayes l’a fait avec une image de saucisse – il peut également être utilisé pour des possibilités plus malveillantes. Si des liens peuvent être envoyés via la boîte de discussion, les gens pourraient être amenés à télécharger des logiciels malveillants sur leurs ordinateurs tout en essayant simplement de jouer à un jeu prétendument sécurisé.
Selon Hayes, il y a un morceau de code très simple qui peut être injecté dans la boîte de discussion qui fait planter le jeu des gens dès qu’ils survolent un certain morceau de texte. C’est un problème car le texte n’a pas l’air différent de tout ce qu’ils peuvent voir, donc les utilisateurs inconscients n’auront aucun moyen de savoir comment éviter ce texte.
Le texte indique à votre ordinateur de rechercher une valeur spécifique qui n’est pas là, ce qui fait que votre ordinateur manque de mémoire lors d’une recherche sans fin, faisant ainsi planter votre jeu.
Apparemment, c’est un problème qui peut être résolu très facilement par Amazon, donc, espérons-le, Nouveau monde sera à nouveau en sécurité bientôt.
Dans d’autres nouvelles, A Better Ubisoft a félicité les employés d’Activision pour leurs victoires, tout en reprochant à Ubisoft de ne pas avoir mis en œuvre des changements significatifs assez rapidement.
