EPIC Store 보안 결함으로 인해 '친구'가 개별적으로 구매하지 않은 게임을 할 수있어 온라인 게임 공동 수익 손실이 발생합니다.

계략 / EPIC Store 보안 결함으로 인해 '친구'가 개별적으로 구매하지 않은 게임을 할 수있어 온라인 게임 공동 수익 손실이 발생합니다. 3 분 읽기 에픽 게임즈 스토어

에픽 게임즈 스토어



Epic Games Store의 보안 결함은 사용자가 게임을 소유하지 않더라도 게임에 액세스 할 수 있도록합니다. 익스플로잇의 사용에는 전제 조건이 있지만 게임 회사는 이러한 '공유 게임 액세스'버그로 인해 손실을보고 있습니다. 덧붙여, 이것은 최근에 플레이어의 보더 랜드 3 저장 데이터를 잃어버린 회사의 작은 관심사 중 하나 일 수 있습니다.

Epic Games는 몇 가지 업데이트를 진행했습니다. 그러나 회사는 게이머가 공식적으로 소유하지 않은 게임을 할 수 있도록하는 다소 흥미로운 버그가있는 것으로 보입니다. 이 익스플로잇은 실행하기가 다소 간단하고 버그의 변형이 여러 개있을 수 있지만 기본적으로 사용자가 구매하지 않은 타이틀을 완전히 재생할 수 있습니다. 게이머가 타이틀을 소유 한 것처럼 게임 플레이가 부드럽고 일관 적입니다. 이는 DRM 구현이 좋지 않고 게임과 연결되는 사용자 인증 기술이 느슨해 진 경우로 보입니다.



Epic Game은 열악한 DRM 보안 구현으로 인해 단일 컴퓨터에서 공유 게임을 허용합니다.

Epic Games Store의 보안 결함은 매우 간단하고 간단합니다. 기본적으로 게이머는 구매 한 게임이 설치된 시스템을 사용하여 직접 구매하지 않았더라도 동일한 게임을 즐길 수 있습니다. 과정도 복잡하지 않습니다. 게이머가 다른 사람의 계정으로 로그인하여 스토어를 통해 게임을 설치하면 자신의 계정에 다시 로그인하더라도 설치된 게임을 계속 플레이 할 수 있습니다.



에 따르면 처음 버그를 발견 한 웹 사이트 , 게임을 합법적으로 구매 한 계정을 사용하여 컴퓨터에 설치하면됩니다. 기본적으로 소유하지는 않았지만 이미 다른 Epic Games Store 계정에서 설치 한 게임이 게이머의 라이브러리에 표시되었습니다. 게임 부팅은 성공적이었고 게임 플레이는 순조로 웠습니다. 인증 오류, 메시지 또는 갑작스러운 중지가 전혀 없었습니다. 또한 게임 내 진행 상황도 저장할 수 있습니다.



버그는 동일한 결과로 여러 컴퓨터에서 성공적으로 복제되었습니다. 유일한 전제 조건은 게임이 Epic Games 디렉토리에 설치되어야한다는 것입니다. 이 익스플로잇은 게임을 소유하지 않은 완전히 새로운 계정을 만들 때에도 일관되게 복제 할 수있었습니다. 테스터는 몇 개의 새 계정을 만들고 공격을 복제하기도했습니다. 본질적으로 Epic Games Store 내부 인증 및 검증 방법론의 보안 버그는 모든 컴퓨터에서 모든 계정으로 악용 될 수있었습니다.



보안 결함은 분명히 매장의 DRM 또는 라이선스 확인 부족과 관련이 있습니다. 그러나 동일한 결과로 악용 될 수있는 버그의 또 다른 변종이 있습니다. Reddit과 Twitter의 여러 사용자는 PC에서 실행 파일을 찾아 환불 한 후에도 게임을 계속 플레이 할 수 있음을 발견했습니다.

Epic Game Store에서 제공되는 모든 프리미엄 게임 타이틀은 새로 발견 된 보안 결함으로 무료로 플레이 할 수 있습니까?

현재 다른 사용자가 소유 할 수있는 거의 모든 게임에 액세스 할 수있는 것으로 보입니다. 자신의 계정에 로그인하고 모든 게임을 설치 한 다음 자신의 계정에 다시 로그인하면됩니다. 이것은 본질적으로 여러 사람이 게임의 단일 사본을 공유 할 수 있음을 의미합니다. 유일한 전제 조건은 단일 사용자가 자신의 계정에서 합법적으로 게임을 구매해야한다는 것입니다. 그 후 계정을 사용하여 다른 계정 소유자가 게임을 간단히 다운로드하고 설치할 수 있습니다. 타이틀이 Epic Games 디렉토리에 설치되어있는 한 사용자가 설치 한 모든 게임은 정상적으로 부팅되고 저장됩니다.

이 문제를 해결하기 위해 Epic Games는 인증 기술을 신속하게 재 작업하고 단일 계정이 여러 시스템에서 게임을 다운로드하는 데 악용되고 있는지 확인하는 프로세스를 추가해야 할 수 있습니다. 더욱이, 플레이중인 게임이 진정으로 구매되고 소유되었는지 확인하기 위해 가끔씩 확인하는 것도 그러한 무단 사용을 줄이는 것입니다. 게임 설치를 특정 컴퓨터에 고정하는 것도 회사에 도움이 될 수 있습니다.

태그 서사시 에픽 게임즈