Marvel Rivals: Lỗ hổng bảo mật “nghiêm trọng” bị hacker phát hiện?

Một hacker vừa phát hiện ra lỗ hổng bảo mật nghiêm trọng trong Marvel Rivals, một trong những tựa game nhiều người chơi phổ biến nhất hiện nay. Lỗ hổng này cho phép hacker tấn công và chiếm quyền điều khiển máy tính (PC) và PlayStation 5 (PS5) của người chơi.

• Aether Gazer đón hè sớm với sự kiện "Full Moon Over the Abyssal Sea" cùng hàng loạt nội dung mới

• Thế vận hội esports đầu tiên chính thức được xác nhận tổ chức vào năm 2027

Theo một báo cáo từ blog của Shalzuth, được Gameranx đăng tải, lỗ hổng này liên quan đến việc nhà phát triển sử dụng “thực thi mã từ xa” (remote code execution – RCE) cho hệ thống cập nhật hotfix của mình. Tuy nhiên, khi các mã này được thực thi, game lại không xác minh xem lệnh có đến từ máy chủ chính thức hay không. Hơn nữa, để phục vụ cho hệ thống chống gian lận (anti-cheat), game còn cấp “quyền quản trị viên” cho các mã này, khiến hacker càng dễ dàng chiếm quyền điều khiển thiết bị.

RCE là một phương thức tấn công phổ biến, cho phép hacker chạy mã độc hại trên thiết bị của nạn nhân thông qua mạng không an toàn mà không bị phát hiện. Shalzuth đã đăng tải một video minh họa cho lỗ hổng này trên laptop và PS5 của mình bằng cách “tiêm” mã độc hại khi kết nối cùng mạng Wi-Fi với thiết bị nạn nhân. Anh cũng đã liên hệ với NetEase để thông báo về vấn đề này.

Lỗ hổng bảo mật: “Vấn nạn” của game online

Lỗ hổng bảo mật không phải là hiếm trong ngành công nghiệp game, đặc biệt là với những tựa game trực tuyến như Marvel Rivals. Tuy nhiên, việc hacker có thể dễ dàng chiếm quyền điều khiển thiết bị của người chơi thông qua game là một vấn đề đáng quan ngại, nhất là khi Marvel Rivals thu hút hàng trăm ngàn người chơi mỗi ngày chỉ tính riêng trên Steam.

Hy vọng rằng NetEase sẽ nhanh chóng khắc phục lỗ hổng này để bảo vệ người chơi và duy trì uy tín của mình. Trong khi chờ đợi, người chơi Marvel Rivals nên cẩn thận khi kết nối internet và chỉ nên chơi game trên mạng an toàn.