Exploração de Jogo: Hackers Podem Controlar Seu PC via Marvel Rivals

Um pesquisador de segurança descobriu uma exploração de execução remota de código (RCE) no Marvel Rivals. Atacadores na mesma rede Wi-Fi podem executar código arbitrário em PCs de outros jogadores. A vulnerabilidade decorre do uso de RCE pelo jogo para correções, sem verificar conexões de servidor e executando com privilégios de administrador. Isso permite uma possível invasão remota de PCs. O pesquisador destaca a necessidade dos desenvolvedores de jogos priorizarem a segurança, implementarem sistemas robustos de relatórios de bugs e estabelecerem programas de recompensas por bugs para incentivar a divulgação de vulnerabilidades.