Valve corrige una importante vulnerabilidad de seguridad

Horas después de que aparecieran informes sobre una vulnerabilidad de seguridad en Counter-Strike 2 oculta tras un error de apariencia inocua, Valve ha publicado discretamente un parche para cerrar este agujero y frustrar otro exploit derivado de él. Curiosamente, la corrección se ha producido a expensas de una valiosa función del taller.

El 10 de diciembre, surgió la preocupación por una posible vulnerabilidad de seguridad grave en CS2 después de que unos atacantes utilizaran imágenes no autorizadas para «ejecutar código malicioso» durante la retransmisión en directo de un desarrollador.

Más tarde, los jugadores descubrieron otra vulnerabilidad que permitía a los hackers tomar el control de los elementos del menú del juego, incluido el inventario, a través de mapas de Workshop maliciosos con acceso panorámico completo.

Valve responde a las vulnerabilidades de seguridad con parches no anunciados

Según informes recientes, Valve ha solucionado estas dos vulnerabilidades con parches no anunciados, pero como han señalado algunos jugadores, la segunda vulnerabilidad no se ha solucionado por completo, sólo se ha desactivado.

El popular creador de CS2, Gabe Follower, también explicó que al arreglar los exploits, los desarrolladores «deshabilitaron todos los elementos/scripts panorámicos personalizados empaquetados en los mapas».

«Por ejemplo, antes podías crear un modo cine con un reproductor de vídeo externo, pero ahora ya no es posible», ha dicho. Aunque esto puede afectar a los jugadores a los que les gusta crear mapas de taller con esas características, los demás pueden seguir jugando a CS2 sin preocuparse.

Polémica por la vulnerabilidad de seguridad de CS2: ¿es ahora seguro el juego?

El 10 de diciembre, se hizo viral un vídeo en el que se mostraba cómo los jugadores podían utilizar un GIF o una imagen en su apodo de Steam para mostrar el mismo en el menú de votaciones de CS2. Por divertido que parezca, los jugadores no tardaron en ser informados de que los atacantes podían utilizar el fallo para acceder a información personal, lo que provocó un gran revuelo en la comunidad.

Mientras una parte de la comunidad, familiarizada con los entresijos de la ciberseguridad, instaba a los jugadores a dejar de jugar a CS2 hasta que Valve solucionara el problema, otros estaban convencidos de que no era tan grave como se decía. Esto, por supuesto, llevó al debate y confundió a los jugadores que sólo querían saber si CS2 era seguro o no.

Para aquellos que se lo preguntan, CS2 debería ser seguro para jugar a partir de ahora – sólo le faltan algunas características del taller, pero es seguro. Os mantendremos informados aquí en Fragster.de y os avisaremos en cuanto estén disponibles todas las funciones.
Destaca