Diefstal broncode Half Life 2 maakt gamers kwetsbaar
Netwerk Valve Software al maanden gehackt
07 oktober 2003 | Jeff Ronge
Toekomstige spelers van Half Life 2, het langverwachte spel dat is uitgesteld tot eind dit jaar, kunnen tegen beveiligingsproblemen aanlopen. Hackers hebben namelijk de complete broncode van de game van ontwikkelaar Valve Software gestolen.
Gabe Newell, oprichter en algemeen directeur van Valve, rapporteerde de diefstal via een bericht op het forum van de bijbehorende gamesite HalfLife2.net. Eerder circuleerden al geruchten over gelekte broncode. Valve geeft verder geen commentaar op de diefstal, maar bevestigde maandag dat het bericht van Newell authentiek was.
In het bericht meldt Newell dat een indringer op Valve's netwerk half september toegang had tot de e-mailaccounts van het bedrijf. Op 19 september werd vervolgens de gehele broncode van Half Life 2 van het netwerk gekopieerd. "Heb je ooit wel eens zo'n week meegemaakt?", vraagt Newell in zijn bericht. "Ja, de op internet verschenen broncode is die van Half Life 2."
Volgens de mededeling op het forum is vrijwel het hele interne netwerk toegankelijk geweest voor de aanvaller(s). Key loggers, waarmee toetsaanslagen worden geregistreerd, zijn gebruikt om de wachtwoorden van werknemers en andere vertrouwelijke informatie te achterhalen, aldus het bericht. Volgens het bedrijf werd het netwerk in het afgelopen jaar al talloze malen bedreigd door zogeheten denial-of-service-aanvallen.
Half Life 2 is een titel waar veel gamers met smart op zitten te wachten. Het spel, dat eind dit jaar uitkomt, en heeft het klassieke thema waarin de mens het op moet nemen tegen kwaadaardige aliens. Het originele spel was gigantisch populair, niet alleen vanwege zijn sterke verhaal in het single player-gedeelte, maar ook door verschillende uitbreidingen op multiplayergebied, waarvan het in 1998 uitgekomen Counter Strike de bekendste is. Volgens data van game-site GameSpy is Half Life, inclusief uitbreidingen, nog steeds het meest populaire online schietspel.
Thor Larholm, werkzaam bij beveiligingsbedrijf PivX Solutions, wist de broncode in bezit te krijgen via het internet en kreeg het spel aan de praat. "Het werkte, en leek inderdaad de volledige versie van Half Life 2 te zijn", aldus de beveiligingsanalist.
Volgens sommigen willen de hackers met deze diefstal vooral een voorsprong nemen bij het ontwikkelen van manieren om vals te spelen in de game. Larholm is een andere mening toegedaan: "De uitgelekte broncode is ook door hackers en andere kwaadwillenden te misbruiken om beveiligingslekken in het spel op te sporen. Dat leidt ertoe dat de systemen Half Life 2-spelers ontvankelijk worden voor een aanval, zodra ze online gaan spelen. En dat maakt dit tot een serieuze hack; ik hoop dat ze de dieven vinden."
In zijn bericht op HalfLife2.net riep Valve-topman Newell de hulp in van de online gemeenschap bij het opsporen van de dieven. "Ik heb een speciaal e-mailadres waar mensen informatie naartoe kunnen sturen: helpvalve@valvesoftware.com", schreef hij. "Als je enige informatie hebt over de denial-of-service-aanvallen of de infiltratie van ons netwerk, stuur ons dan alsjeblieft de details."
Lees meer artikels over :
halflife, hack, valve
bron: ZDNet / CNet
