][ News

mindw0rk

Xakep, номер #050, стр. 050-048-4

Half-Life - оружие взлома игроков

В Half-Life и в его популярнейшем дополнении Counter-Strike'е обнаружена очень забавная ошибка. Баг найден в плагине Adminmod. Но это не просто ошибка. Ведь в данном случае ломается не сам сервер, а игроки, присутствующие на сервере. Причем ломаются все игроки сервера :). И это не зависит от версии Half-Life или CS мода. А весь глюк заключается в неправильной обработке двух команд: admin_ssay и admin_psay. Это команды, посылаемые от сервера к клиенту. Соответственно, для их послания необходимо иметь rcon пароль. Так что резвится будут сами админы, а не игроки :). И самое интересное, для этой ошибки уже вышел эксплоит. Найти его можно здесь: http://online.securityfocus.com/archive/1/306120/2003-01-07/2003-01-13/0. Он распространяется только в учебных целях и только под Windows 2000/XP. Но этого уже и так предостаточно... А ведь раньше говорили, что CS неприступен :).