近日，网络安全专家Shalzuth在其博客发布震撼报告，揭露了热门多人游戏《漫威争锋》潜藏的重大安全隐患。该漏洞可能允许黑客远程访问玩家的PC和PS5设备，执行恶意代码，对用户数据安全构成严重威胁。
漏洞揭秘
Shalzuth指出，《漫威争锋》的安全漏洞源于其“远程代码执行热修补系统”。该系统本应用于接收并执行官方『服务器』的补丁更新，但存在验证不足的问题。黑客可借此伪造『服务器』指令，向玩家设备注入恶意代码，实现远程控制。由于游戏反作弊系统以管理员权限运行，黑客一旦得逞，将能以更高权限接管设备，执行窃取数据、植入病毒等恶意操作。
漫威争锋 存在安全漏洞
公共网络成高危地带
理论上所有《漫威争锋》玩家都可能受影响，尤其在公共网络环境下更易成为攻击目标。Shalzuth通过模拟攻击场景，展示了在公共Wi-Fi下成功注入恶意代码的过程。他建议玩家避免在机场、咖啡厅等公共网络下游玩，或使用VPN及防火墙增强防护。
尽管Shalzuth已通过多种方式尝试联系游戏开发商网易，但截至目前尚未收到正式回复。该游戏在Steam平台的日均在线玩家数高达20-30万人，尽管网易暂未发表声明，但我预计官方将尽快采取行动修复漏洞。
玩家自救指南：采取额外安全措施
在漏洞修复前，大家可采取以下措施降低风险：
- 避免公共Wi-Fi：尽量使用个人移动热点或家庭网络进行游戏。
- 使用VPN或加密工具：有效加密网络连接，降低黑客攻击风险。
- 定期更新：确保游戏、操作系统和防病毒软件均为最新版本。
- 关注官方公告：密切关注网易官方消息，及时安装安全更新补丁。
