Luka bezpieczeństwa w GOG. Wiedzą o niej od dwóch lat

Od dwóch lat wszyscy wiedzą o tym, że luka bezpieczeństwa w GOG zagraża bezpieczeństwu użytkowników. Niestety nic w tym temacie się nie dzieje.

Platforma GOG ma poważny problem
Platforma GOG ma poważny problem

Gracze cenią sobie platformę GOG ze względu na to, że produkty są tam udostępniane w wygodnej formie, bez zabezpieczeń antypirackich, dzięki czemu uczciwie kupujący gracze unikają problemów, które te potrafią wywołać. Sklep posiada też czarną stronę i jest to funkcjonująca od blisko dwóch lat luka bezpieczeństwa.

Cała sprawa związana z luką bezpieczeństwa w GOG ma już niemal dwa lata. W styczniu 2020 roku problem zgłosił Joseph Testa, lecz do tej pory luka nie została załatana. Kilka dni temu przypomniano o niej na kanale Upper Echelon Gamers na YouTube.

Luka bezpieczeństwa pozwala na nadanie uprawnień systemowych każdemu użytkownikowi danego komputera. W dalszej perspektywie umożliwia to dostęp do każdego sprzętu, na którym zainstalowany jest GOG Galaxy. Po zgłoszeniu CD Projekt wypuścił aktualizację, która jednak nie naprawiła usterki, a jedynie ukryła ją nieco głębiej. Obecnie GOG Galaxy przestaje działać, gdy ktoś próbuje wykorzystać ten błąd.

Nie zapewnia to jednak bezpieczeństwa. Sam fakt występowania takiej luki stanowi zagrożenie i nie jest powiedziane, że sprawny haker nie poradzi sobie z ominięciem tymczasowego rozwiązania, które przygotowali programiści zajmujący się platformą GOG.

Wybrane dla Ciebie
Komentarze (9)
© Polygamia
·

Pobieranie, zwielokrotnianie, przechowywanie lub jakiekolwiek inne wykorzystywanie treści dostępnych w niniejszym serwisie - bez względu na ich charakter i sposób wyrażenia (w szczególności lecz nie wyłącznie: słowne, słowno-muzyczne, muzyczne, audiowizualne, audialne, tekstowe, graficzne i zawarte w nich dane i informacje, bazy danych i zawarte w nich dane) oraz formę (np. literackie, publicystyczne, naukowe, kartograficzne, programy komputerowe, plastyczne, fotograficzne) wymaga uprzedniej i jednoznacznej zgody Wirtualna Polska Media Spółka Akcyjna z siedzibą w Warszawie, będącej właścicielem niniejszego serwisu, bez względu na sposób ich eksploracji i wykorzystaną metodę (manualną lub zautomatyzowaną technikę, w tym z użyciem programów uczenia maszynowego lub sztucznej inteligencji). Powyższe zastrzeżenie nie dotyczy wykorzystywania jedynie w celu ułatwienia ich wyszukiwania przez wyszukiwarki internetowe oraz korzystania w ramach stosunków umownych lub dozwolonego użytku określonego przez właściwe przepisy prawa.Szczegółowa treść dotycząca niniejszego zastrzeżenia znajduje się  tutaj.