ATUALIZAÇÃO 12/12 – 11:50h: De acordo com o dataminer Gabe Follower, a Valve consertou a falha ao desabilitar qualquer tipo de customização nos elementos da Panorama e scripts em mapas. Contudo, a desenvolvedora não se pronunciou oficialmente sobre o caso.
Devs just fixed this exploit, but at the same time they disabled any custom panorama elements / scripts packed in maps. For example, previously it was possible to make a cinema gamemode with external video player, but now it's restricted 🙁 https://t.co/zWzrGihczo pic.twitter.com/s9mQZITLzK
— Gabe Follower (@gabefollower) December 12, 2023
Notícia original:
Não uma, mas duas graves falhas no Counter-Strike 2 foram encontradas nesta semana. A mais nova permite que hackers roubem inventários dos jogadores via mapas da oficina.
De acordo com os perfis Poggu e Ozzny no X (antigo Twitter), hackers podem incluir scripts nos mapas de oficina que possibilitam que eles controlem os itens nos inventários dos jogadores por meio da API da Panorama, que é a interface de usuário do próprio jogo.
Desta forma, os hackers conseguiriam excluir itens dos inventários, raspar os stickers e até mesmo trocar skins com outros jogadores.
Apparently, a new exploit was just found 💀
— Ozzny (@Ozzny_CS2) December 11, 2023
In this one, maps in the workshop could contain a script which lets the owner basically control items in your inventory thorught Panorama's API.
In theory, this means deleting items, apply/scrape stickers, open cases & do trade ups is… https://t.co/K15g1GBBqw
Por conta disso, especialistas e dataminers estão recomendando não baixar nenhum mapa da Oficina até que a Valve lance uma atualização corrigindo a falha.
Primeira falha
A primeira grave falha encontrada no CS2 foi nessa segunda-feira (11) e é referente a possibilidade de utilizar link no nick da Steam, que possibilita os hackers obterem os IPs de todos os jogadores durante a partida.
Essa falha ficou conhecida como “falha do pornô”, porque os links que estavam sendo usados no nicks eram de gifs contendo imagens pornográficas.
