で レポート マザーボードのLorenzoFranceschi-Bicchieraiによると、ハッカーは、Steamの招待をクリックしてCounter Strike：Global Offensiveをプレイすることで、個人のコンピューターを制御できる可能性があります。 研究者でシークレットクラブのメンバーであるフロリアン氏によると、ハッカーは招待バグを使用して被害者のコンピューターを乗っ取ることができます。

このバグは、Team Fortress 2、Portal、Left 4Deadなどの他のValveタイトルに使用されるSourceエンジンを利用しています。 ただし、他のタイトルでパッチが適用されている可能性があります。 研究者たちは主にCS：GOに力を注いできました。

シークレットクラブによると、Valveは 年 変更の発表が遅れています。

「XNUMX年前、秘密のクラブ会員 @floesen_ すべてのソースエンジンゲームに影響を与えるリモートコード実行の欠陥を報告しました。 Steamの招待を通じてトリガーできます。 これはまだパッチが適用されておらず、Valveは私たちがそれを公開することを妨げています。」 シークレットクラブはツイッターの投稿で言った。

XNUMX年前、秘密のクラブ会員 @floesen_ すべてのソースエンジンゲームに影響を与えるリモートコード実行の欠陥を報告しました。 Steamの招待を通じてトリガーできます。 これはまだパッチが適用されておらず、Valveは私たちがそれを公開することを妨げています。 pic.twitter.com/0FWRvEVuUX

—シークレットクラブ（@the_secret_club） 2021 年 4 月 10 日

シークレットクラブは、ゲームを壊し、このCS：GOバグのようなゲームシステムの欠陥を明らかにする非営利のリバースエンジニアリンググループです。 このグループは最近バグについて投稿しており、Valveに問題について通知したと主張しています。

カウンターストライク：グローバルオフェンシブバグはどのくらいの期間発生していますか

シークレットクラブによると、組織はXNUMX年以上前にValveに警告しました。 人 また、同じ問題について会社に連絡したと言って前に出てきました。

「ご存知かもしれませんが、 @the_secret_club SourceEngineゲームRCEに関する最近投稿されたビデオ。 私もXNUMX年間Valveに無視されました。 これが私のレポートのデモンストレーションです。 RCEは悪意のあるサーバーに接続することで実現でき、ゲームを再開するとチェーンが完成します。」 ShopeeSingaporeのソフトウェアエンジニアであるBienPhamは次のように書いています。

ご存知のように、 @the_secret_club SourceEngineゲームRCEに関する最近投稿されたビデオ。 私もXNUMX年間Valveに無視されました。 これが私のレポートのデモンストレーションです。 RCEは悪意のあるサーバーに接続することで実現でき、ゲームを再開するとチェーンが完成します。 pic.twitter.com/oVGSjpYWTz

—ビエンファム（@bienpnn） 2021 年 4 月 12 日

コミュニティのフィードバックやシステムのバグへの対応に関しては、Valveは悪名高いほど遅いです。 シークレットクラブはさらに、他のCS：GOバグが発見され、Valveが まだ対処していません.

CS：GOは現在、プレイヤーの観点からSteamで最も人気のあるタイトルです。 このゲームには現在900,000人以上のプレイヤーがいて、1,305,714月にはXNUMX人のプレイヤーがピークに達しました。

コインスマート。 BesteBitcoin-ヨーロッパのBörse
出典：https：//www.dailyesports.gg/reports-counter-strike-global-offensive-bug-allows-pc-hack/