tarafından gönderildi 2026-07-12
KnowYourMeme ile Görüntü CS:GO ve Team Fortress 2 için img kodu bugün erken saatlerde 4chan'de sızdırıldı. Bu, birçok insanın, oyuncuların istismar tehlikesine yol açabileceğinden, her iki oyunu da oynamaktan kaçınmasını önermesine neden oldu.
img dosyaları artık mevcut olduğundan, birçok bilgisayar korsanı muhtemelen çevrimiçi sunucularla uğraşacak ve bu da her iki oyunun çevrimiçi modlarına erişen milyonlarca oyuncuyu etkileyebilir.
img motor lisansı sahiplerine sunulan 2017/2018 tarihli hem CS:GO hem de TF2 için img kodu bugün kamuoyuna sızdırıldı. pic.twitter.com/qWEQGbq9Y6
— Steam Veritabanı (@SteamDB) 22 Nisan 2020Söz konusu img kodu, daha önce img motoru lisans sahiplerinin kullanımına sunulan 2017-18 yılına aittir. Ancak kod daha eski bir modelden olsa bile, içindeki dosyalar her iki başlık için de gelişmiş istismarların geliştirilmesine yol açabilir.
Valve henüz sızıntı hakkında yorum yapmadı, ancak TF2 için topluluk tarafından işletilen birden çok sunucu, örneğinCreators.TF ve Red Sun, potansiyel istismara karşı bir şeyler yapılıncaya kadar tüm operasyonları kapatacaklarını açıkladı. r/tf2 ve r/counterstrike'taki Reddit moderatörleri, oyuncuların en azından Valve yanıt verene kadar her iki oyunu da oynamaktan tamamen kaçınmasını tavsiye ediyor.
Son img kodu sızıntısı nedeniyle sunucularımızı öngörülebilir bir gelecek için kapatacağız. Bunun nedeni, altyapımızın güvenliğini çevreleyen belirsizliğin yanı sıra bilgisayarınıza zarar verme olasılığıdır.https://t.co/gWcIKRMPdj
— Creators.TF (@CreatorsTF) 22 Nisan, 2020Bu önlemler, geçmişte virüsleri zorlamak, herhangi bir oyuncu için aimbot'u açmak veya sunucular aracılığıyla envanter öğelerini silmek için kullanılan herhangi bir Uzaktan Kod Yürütme'den (RCE) oyuncuları güvende tutmaya çalışmak için uygulanıyor.
Bir r/tf2 moderatörü “Temelde çok oyunculu maçlarda çok daha savunmasızsınız” dedi. “Birinin virüs yüklemesi kesinlikle mümkün.makinenizi sadece aynı sunucuda bulunarak. Öğeleriniz ve buhar profiliniz de hedeflenebilir. Kendi güvenliğiniz için bu sorun çözülene kadar oynamayı bırakmanızı tavsiye ederiz. Bunun ne kadar süreceğini bilmiyorum ama sizi bilgilendirmeye devam edeceğiz.”
https://twitter.com/nikkehtine/status/1253008470657335296Valve tarafından resmi bir açıklama yapılıncaya kadar, CS'nin :GO ve TF2 oyuncuları, mümkünse çevrimiçi oynamaktan veya oyunu tamamen başlatmaktan kaçınırlar. Henüz onaylanmış herhangi bir RCE denemesi olmadı, ancak dikkatli ilerlemek daha iyidir.
Güncelleme 22 Nisan 16:45 CT: Valve, resmi CS:GO Twitter hesabından sızdırılan img koduyla ilgili bir güncelleme yayınladı ve "herhangi bir neden bulamadığını" söyledi. oyuncuların alarma geçmesi veya mevcut yapılardan kaçınması için."
"Sızan kodu inceledik ve bunun 2017'nin sonlarında ortaklara sunulan sınırlı bir CS:GO motor kodu deposunun yeniden yayınlanması olduğuna inanıyoruz ve ilk olarak 2018'de sızdırıldı"Valve dedi. "Her zaman olduğu gibi, en yüksek güvenlik için resmi sunucularda oynamanız önerilir. Durumu araştırmaya devam edeceğiz ve aksini kanıtlayacak bir şey bulursak haber kuruluşlarını ve oyuncuları güncelleyeceğiz. Bu arada, sızıntı hakkında daha fazla bilgisi olan varsa, Valve güvenlik sayfası, bu bilgilerin en iyi nasıl rapor edileceğini açıklar."