Epic Games geeft veiligheidslek in Unreal Tournament toe

Spelletjesfabrikant komt spoedig met een patch

12 februari 2003 | Jamie Biesemans Epic Games, de maker van het populaire online spel Unreal Tournament, heeft bekend gemaakt de veiligheidsexperts die een kwetsbaarheid in de spelcode signaleerden, toch niet voor de rechter te dagen. Mark Rein van Epic verontschuldigde zich dinsdag publiekelijk op de mailingslijst BugTraq voor de juridische dreigementen.

Op 5 februari publiceerde PivX Solutions een bulletin waarin verschillende ernstige kwetsbaarheden in de Unreal-motor werden gesignaleerd. Door lekken in de netwerkcomponent zouden hackers Denial-of-Service (DoS)-bombardement kunnen uitvoeren, vervalste UDP-pakketten inzetten bij een Bounce-aanval, vervalste spelers inbrengen en eigen malafide code uitvoeren.

Allemaal ernstige gaten die de deur openzetten voor wormen zoals Nimda en Slammer, meent de beveiligingsfirma. De zaak wordt verergerd doordat de lekken aanwezig zijn op zowel het Windows-, Linux- als het Mac OS-platform. Bovendien, omdat de Unreal-motor als basis dient voor verschillende gametitels, zou de kwetsbaarheid ook aanwezig zijn in games als America's Army, Star Trek Klingon Honor Guard, Unreal Tournament 2003 en een aantal nieuwe spellen.

Epic Games reageerde reageerde aanvankelijk nogal heftig door dreigementen aan het adres van PivX te uiten. In een interview met TechTV.com zei Epic Games-topman Mark Rein juridische stappen tegen het bedrijf te overwegen. PivX publiceerde vervolgens een kritisch bericht over kwestie op BugTraq, een veelgelezen mailinglijst voor veiligheidsexperts en hackers. Daarin werd Epic Games verweten negatiever te reageren dan Microsoft. "Het resultaat is dat na drie maanden na het eerste signaal en meer dan zes maanden na de melding over de mogelijkheid van DoS-aanvallen op UT, niemand de problemen serieus neemt", schrijft PivX.

Dinsdag kwam Rein met een antwoord, waarin de Epic-medewerker zich verontschuldigde en toegaf dat hij overdreven had gereageerd. "Pivx gaf ons meer dan genoeg waarschuwingen over de bugs en we faalden simpelweg in het herstellen ervan binnen de gegeven tijd. Vorige week gaven we een bericht vrij aan de UT-gemeenschap waarin we toegaven dat we de boel hebben verknald door de problemen niet op tijd op te lossen." In dezelfde mail belooft Epic Games een patch klaar te stomen om de talrijke kwetsbaarheden aan te pakken. Lees meer artikels over : unreal, epic

bron: ZDNet