CS:GOとTeam Fortress 2のソースコードが流出、プレイヤーが悪用の危険にさらされる

この記事は 4 年以上前のものであり、古い情報が含まれている可能性があります

のソースコードCS:GOそしてチームフォートレス2今日の初めに4chanでリークされました。このため、多くの人がプレイヤーを悪用の危険にさらす可能性があるため、どちらのゲームもプレイしないように勧めています。

ソース ファイルが公開されたため、多くのハッカーがオンライン サーバーをいじる可能性が高く、その結果、どちらかのゲームのオンライン モードにアクセスする何百万人ものプレイヤーに影響が及ぶ可能性があります。

問題のソース コードは 2017 年から 2018 年にかけてのもので、以前はソース エンジンのライセンシーが使用できるようにされていました。ただし、コードが古いモデルのものであっても、内部のファイルは両方のタイトルで開発されている高度なエクスプロイトにつながる可能性があります。

Valve はこのリークについてまだコメントしていないが、コミュニティによって運営されている複数のサーバーがTF2Creators.TF やレッドサンは、潜在的な搾取に対抗する手段が講じられるまで、すべての業務を停止すると発表しました。 r/tf2 と r/counterstrike の Reddit モデレーターは、少なくとも Valve が応答するまでは、どちらのゲームもプレイすることを完全に避けるようプレイヤーに推奨しています。

これらの措置は、過去にウイルスをプッシュしたり、プレイヤーのエイムボットを有効にしたり、サーバーを介してインベントリアイテムを削除したりするために使用されてきたリモートコード実行（RCE）からプレイヤーを安全に保つために推進されています。

「基本的に、マルチプレイヤーの試合では非常に脆弱になります」と r/tf2 モデレーター言った。 「同じサーバーにいるだけで、誰かがあなたのマシンにウイルスをインストールする可能性は間違いなくあります。あなたのアイテムや Steam プロフィールもターゲットになる可能性があります。ご自身の安全のため、この問題が解決されるまでプレイを控えることをお勧めします。どれくらいの期間になるかわかりませんが、引き続きお知らせします。」

Valve による公式声明が発表されるまでは、次のことをお勧めします。CS:GOそしてTF2プレイヤーは、可能であれば、オンラインでプレイしたり、ゲームを完全に起動したりすることを避けてください。 RCE の試みはまだ確認されていませんが、慎重に進めた方がよいでしょう。

4月22日午後4時45分（中部時間）更新：バルブ投稿されました公式からのアップデートCS:GOTwitterアカウントは流出したソースコードについて、「プレイヤーが警戒したり、現在のビルドを避けたりする理由」は見つからなかったと述べた。

「私たちは漏洩したコードを調査し、限定的なコードの再投稿であると考えています。CS:GOエンジン コード デポは 2017 年末にパートナーにリリースされ、最初は 2018 年に漏洩しました」と Valve は述べています。 「いつものように、最大​​限のセキュリティを確保するために、公式サーバーでプレイすることをお勧めします。私たちは状況の調査を継続し、そうでないことを証明するものが見つかった場合は報道機関と選手に最新情報を提供します。それまでの間、誰かがリークに関する詳しい情報を持っている場合は、バルブセキュリティページその情報を報告する最善の方法を説明します。」