Activision устранила опасную уязвимость в античите Ricochet, которая приводила к бану честных игроков Call of Duty из-за двух слов в чате

[Ippolitovich]

Античит Ricochet, действующий в играх серии Call of Duty, за несколько лет с момента введения в эксплуатацию помог забанить сотни тысяч читеров, однако в данном случае систему обратили против честных пользователей.

 

Ответственная за Ricochet команда накануне отчиталась, что устранила уязвимость в системе обнаружения, из-за которой под блокировку попало «небольшое количество» невинных игроков Call of Duty: Modern Warfare 3 и Call of Duty: Warzone. Компания восстановила затронутые аккаунты, однако в детали вдаваться не стала. Предполагается, что Activision закрыла лазейку, позволявшую злоумышленникам настраивать Ricochet против буквально любой учётной записи.

 

По словам продавца читов zebleer, люди месяцами использовали лазейку с удалённой блокировкой против незнакомцев и известных стримеров. Для инициации бана нужно было написать в игровой чат или запросе в друзья всего два слова: Trigger Bot. Ricochet отмечает наличие читов в системе особыми сигнатурами в оперативной памяти. Уязвимость позволяла спровоцировать бан, введя эти сигнатуры в ОЗУ жертвы путём прописывания их в чате. Одной из таких фраз была Trigger Bot.

 

  
Несмотря на уверения Activision в «небольшом количестве» затронутых честных аккаунтов, zebleer заявил, что масштаб жертв лазейки исчисляется тысячами случайных игроков Call of Duty. Одной из жертв лазейки, судя по всему, оказался BobbyPoff: 3 октября без объяснения стример получил перманентный бан, а 17-го числа был разблокирован. «Публичные извинения сейчас были бы очень кстати», — подчеркнул он.