Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Dark Souls PvP-servers down wegens exploit

Wouter (2dope)

Alle Dark Souls PvP-servers van iedere Dark Souls-game zijn tijdelijk uitgeschakeld nadat een beveiligingslek was geconstateerd. Via het lek waren hackers mogelijk in staat om toegang te krijgen tot de pc's van spelers.

Het gaat alleen om de pc-versies van de games, waarbij Dark Souls III in het bijzonder wordt genoemd. Uitgever Bandai Namco gaf afgelopen weekend een reactie via Twitter waarin ze aangeeft dat alle PvP-servers tijdelijk zijn gedeactiveerd om onderzoek te doen naar de lekken. Het gaat om Dark Souls III, Dark Souls II, Dark Souls Remastered en spoedig zal ook de oudere versie Dark Souls: Prepare to Die-edition volgen.

PvP servers for Dark Souls 3, Dark Souls 2, and Dark Souls: Remastered have been temporarily deactivated to allow the team to investigate recent reports of an issue with online services.
Servers for Dark Souls: PtDE will join them shortly.

We apologize for this inconvenience.
— Dark Souls (@DarkSoulsGame) January 23, 2022

Help ons; deel dit item als je het leuk vond

Gamenieuwtje gevonden? Tip ons dan via de submit!

Schrijf je graag over games of e-sports? Join the gamescrew!

10 reacties

maandag 24 januari 2022, 11:15 uur #1

TjerkdeVries

Gisteren stond onderstaande op de Verge. Voor het gemak ga ik er vanuit dat jullie ook Engels kunnen lezen.

quote:
The exploit was seen in action during The__Grim__Sleeper's Twitch stream of Dark Souls 3 online. At the end of the stream (1:20:22), The__Grim__Sleeper's game crashes, and the robotic voice belonging to Microsoft's text-to-speech generator suddenly starts criticizing his gameplay. The__Grim__Sleeper then reports that Microsoft PowerShell opened by itself, a sign that a hacker used the program to run a script that triggered the text-to-speech feature.

RCE IS ONE OF THE MOST DANGEROUS VULNERABILITIES
However, this likely wasn't a malicious hacker -- a screenshotted post on the SpeedSouls' Discord may reveal the "hacker's" actual intentions. According to the post, the "hacker" knew about the vulnerability and attempted to contact Dark Souls developer FromSoftware about the issue. He was reportedly ignored, so he started using the hack on streamers to draw attention to the problem.

In het kort, iemand heeft deze lek ontdekt maar kreeg geen reactie van de uitgever. Hij\ zij heeft toen door streamers 'aan te vallen' deze hack alsnog onder de aandacht gekregen.

For each contact, there is a solution!
The person most likely stopping you, is you.

maandag 24 januari 2022, 12:43 uur #2

#ANONIEM

quote:
Op maandag 24 januari 2022 @ 11:15 schreef TjerkdeVries het volgende:
Gisteren stond onderstaande op de Verge. Voor het gemak ga ik er vanuit dat jullie ook Engels kunnen lezen.

[..]

In het kort, iemand heeft deze lek ontdekt maar kreeg geen reactie van de uitgever. Hij\ zij heeft toen door streamers 'aan te vallen' deze hack alsnog onder de aandacht gekregen.

Een zogenaamde "white hat hacker"

maandag 24 januari 2022, 13:28 uur #3

SiGNe

Uitspraak: Sign

quote:
Op maandag 24 januari 2022 @ 12:43 schreef Manusje het volgende:

[..]

Een zogenaamde "white hat hacker"

Beetje Grey Hat door de exploit door te sturen naar hacker toen hij z'n zin niet kreeg.

Kate Moss Picture Heaven

maandag 24 januari 2022, 13:42 uur #4

ijzerdraat

quote:
Op maandag 24 januari 2022 @ 13:28 schreef SiGNe het volgende:

[..]

Beetje Grey Hat door de exploit door te sturen naar hacker toen hij z'n zin niet kreeg.

Zin? Hij gaf een gevaar aan en zij deden er niets mee. Dan is het een kwestie van tijd voordat het misgaat.
Ze mogen blij zijn dat hij niks kwaadaardigs heeft gedaan.

Alsof je iemand vertelt dat jan en alleman bij hem in huis kunnen inbreken binnen no-time als ze x niet fixen.
En ze zeggen, tis goed en negeren het verder.
Vervolgens demonstreert die waarschuwer het door een simpel item uit het huis te jatten om deze vervolgens ingepakt cadeau te geven aan die persoon. Om het punt goed laat te landen.

Dit, maar dan met een business van ettelijke miljoenen.

Nee.

maandag 24 januari 2022, 13:48 uur #5

SiGNe

Uitspraak: Sign

quote:
Op maandag 24 januari 2022 @ 13:42 schreef ijzerdraat het volgende:

[..]

Zin? Hij gaf een gevaar aan en zij deden er niets mee. Dan is het een kwestie van tijd voordat het misgaat.
Ze mogen blij zijn dat hij niks kwaadaardigs heeft gedaan.

Alsof je iemand vertelt dat jan en alleman bij hem in huis kunnen inbreken binnen no-time als ze x niet fixen.
En ze zeggen, tis goed en negeren het verder.
Vervolgens demonstreert die waarschuwer het door een simpel item uit het huis te jatten om deze vervolgens ingepakt cadeau te geven aan die persoon. Om het punt goed laat te landen.

Dit, maar dan met een business van ettelijke miljoenen.

In diezelfde vergelijking: Het is alsof iemand een sleutel onder een mat vindt en aan de eigenaar zegt dat ie die sleutel moet weghalen want anders geeft ie inbrekers info over die sleutel.
Da's geen white hat.

De bedoelingen waren misschien goed maar info doorspelen aan hackers die weet ik veel wat uithalen is ook niet handig.

Kate Moss Picture Heaven

maandag 24 januari 2022, 14:18 uur #6

ijzerdraat

quote:
Op maandag 24 januari 2022 @ 13:48 schreef SiGNe het volgende:

[..]

In diezelfde vergelijking: Het is alsof iemand een sleutel onder een mat vindt en aan de eigenaar zegt dat ie die sleutel moet weghalen want anders geeft ie inbrekers info over die sleutel.
Da's geen white hat.

De bedoelingen waren misschien goed maar info doorspelen aan hackers die weet ik veel wat uithalen is ook niet handig.

Waar haal je vandaan dat hij het doorgespeeld heeft aan andere hackers?

Nee.

maandag 24 januari 2022, 14:32 uur #7

SiGNe

Uitspraak: Sign

quote:
Op maandag 24 januari 2022 @ 14:18 schreef ijzerdraat het volgende:

[..]

Waar haal je vandaan dat hij het doorgespeeld heeft aan andere hackers?

Online gezet op reddit..

Kate Moss Picture Heaven

maandag 24 januari 2022, 15:08 uur #8

#ANONIEM

quote:
Op maandag 24 januari 2022 @ 13:28 schreef SiGNe het volgende:

[..]

Beetje Grey Hat door de exploit door te sturen naar hacker toen hij z'n zin niet kreeg.

Mag ik vragen om het bericht nog even te lezen?
En Google dan even wat "white hat hacker" inhoud.

maandag 24 januari 2022, 16:24 uur #9

SiGNe

Uitspraak: Sign

quote:
Op maandag 24 januari 2022 @ 15:08 schreef Manusje het volgende:

[..]

Mag ik vragen om het bericht nog even te lezen?
En Google dan even wat "white hat hacker" inhoud.

Ik weet wat White, Grey en Black Hat is.
Een white hat hacker neemt contact op met het bedrijf en regelt de zaken met alleen het bedrijf.
Hier is dat opzich wel gebeurd maar toen er niet gereageerd werd is de exploit online gezet, dat is dus geen White Hat meer maar gaat richting Grey Hat.
Al wil Grey Hat er ook wel vaak een vergoeding voor en dat is hier weer niet aan de hand (voor zover bekend) maar de exploit is wel online gezet en het bedrijf is op die manier gedwongen om de servers offline te halen.

Kate Moss Picture Heaven

dinsdag 25 januari 2022, 15:41 uur #10

#ANONIEM

quote:
Op maandag 24 januari 2022 @ 16:24 schreef SiGNe het volgende:

[..]

Ik weet wat White, Grey en Black Hat is.
Een white hat hacker neemt contact op met het bedrijf en regelt de zaken met alleen het bedrijf.
Hier is dat opzich wel gebeurd maar toen er niet gereageerd werd is de exploit online gezet, dat is dus geen White Hat meer maar gaat richting Grey Hat.
Al wil Grey Hat er ook wel vaak een vergoeding voor en dat is hier weer niet aan de hand (voor zover bekend) maar de exploit is wel online gezet en het bedrijf is op die manier gedwongen om de servers offline te halen.

Deze hacker heeft dus dit moeten doen om de veiligheid van anderen te garanderen.
White hat.

Reageer zelf