Neverness to Everness oyununda iki sıfır gün açığı bulundu
Öne çıkanlar
- NTE oyununda kimlik doğrulama verileri ağ üzerinden şifrelenmemiş şekilde aktarılıyor.
- Oturum verilerinde yeniden oynatma koruması olmadığı için bilgiler süresiz kullanılabiliyor.
- Sorumlu bildirimin üzerinden 170 gün geçmesine rağmen üretici açıkları kapatmadı.
Bir güvenlik araştırmacısı, Hotta Studio ve Perfect World tarafından geliştirilen Neverness to Everness (NTE) adlı oyunda iki adet sıfır gün güvenlik açığı tespit etti. Kimlik doğrulama sürecindeki zafiyetlerin, saldırganların yerel ağdaki oyuncuların hesaplarını tamamen ele geçirmesine izin verdiği bildirildi. Araştırmacı, bulgularını sorumlu bildirim ilkeleri çerçevesinde oyun stüdyosuna iletmesine rağmen açıkların 170 günden uzun süredir kapatılmadığını açıkladı.
Araştırmacının analizine göre oyun, kimlik doğrulama sürecinde Google FlatBuffers ikili veri serileştirme biçimini kullanıyor ve bu verileri şifrelemeden ağ üzerinden düz metin olarak aktarıyor. Aynı yerel ağdaki bir saldırgan, ARP zehirleme tekniğiyle kurbanın kullanıcı kimliğini ve oturum anahtarını ele geçirebiliyor. Oturum verilerinde herhangi bir yeniden oynatma koruması ve süre aşımı sınırı bulunmadığı için yakalanan bilgiler farklı cihazlardan süresiz olarak kullanılabiliyor.
Zafiyetlerin birleştirilmesiyle hazırlanan istismar zinciri, saldırganın kurbanın kimlik bilgilerini kendi bağlantısına enjekte ederek oyuna doğrudan o hesapla girmesini sağlıyor. Araştırmacı, 8 Mayıs 2026 tarihinde yapılan ilk bildirimin ardından 90 günlük yasal sürenin fazlasıyla aşılması nedeniyle teknik ayrıntıları kamuoyuyla paylaştı. İlgili güvenlik açıkları için MITRE nezdinde başlatılan CVE kayıt süreçlerinin devam ettiği belirtildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.