Tags:
Node Thumbnail

กลายเป็นเรื่องขึ้นมา เมื่อมีคนไปค้นพบว่า Capcom แอบไปฝัง rootkit ไว้ในเกม Street Fighter V เวอร์ชันล่าสุดบนพีซี โดยบริษัทอ้างว่าฝังไว้เพื่อป้องกันไม่ให้ผู้เล่นโกงเกม แต่ผลกลับเป็นว่าตัวซอฟต์แวร์เขียนมาไม่ดีพอ และกลายเป็น backdoor ให้กับคอมพิวเตอร์ของผู้เล่นได้

ตามปกติแล้ว ซีพียูยุคปัจจุบันมีชุดคำสั่งชื่อ SMEP (Supervisor Mode Execution Protection) เอาไว้ "ป้องกัน" การรันโค้ดในหน่วยความจำโดยตรง เพื่อปิดโอกาสไม่ให้แฮ็กเกอร์หลอกระบบปฏิบัติการ แล้วนำโค้ดไปรันได้ง่าย

สิ่งที่ Capcom ทำคือติดตั้งไฟล์ไดรเวอร์ capcom.sys ลงใน System32 ที่เข้าถึงระดับเคอร์เนล หน้าที่ของมันคือปิด SMEP ชั่วคราว แล้วเข้าไปยุ่งกับหน่วยความจำซะเอง (เพื่อตรวจสอบว่ามีการโกงเกมหรือการแคร็กเกมเกิดขึ้นหรือไม่) จากนั้นค่อยเปิด SMEP คืน ซึ่งเป็นวิธีการที่ไม่ดีนักในแง่ความปลอดภัย

หลังจากผู้เล่น Street Fighter V ค้นพบพฤติกรรมแปลกๆ นี้ ก็ออกมารุมถล่ม Capcom ตามความคาดหมาย และทาง Capcom ออกมาขอโทษ พร้อมออกอัพเดต rollback ถอดระบบนี้ออกแล้ว

ที่มา - Reddit, The Register

No Description

Get latest news from Blognone

Comments

By: darthvader
Windows PhoneWindows
on 24 September 2016 - 21:41 #942467
darthvader's picture

รูปประกอบ​เข้ากัน​มาก​ :)

By: McKay
ContributorAndroidWindowsIn Love
on 24 September 2016 - 23:45 #942483
McKay's picture

วิธีนี้เหมือนค่ายเกม distributor ค่ายใหญ่รายหนึ่งของ SEA ก็ทำอยู่นะ แต่ก่อนมี safedrv.sys ไว้ใน folder ของตัวเอง ตอนหลังโดนจับได้มั้งเลยเปลี่ยนชื่อเป็น gkernel.sys แล้วเอาไปแอบไว้ใน %TMP% โหลดผ่าน starttype=3(on demand) ก็จริงแต่ตัวมันเป็น type=1(kernel driver) และโหลดพร้อม OS ผ่าน ggdllhost.exe อยู่แล้ว

แถมก่อนหน้านี้ไฟล์ ggdllhost.exe เองยังแอบมี description ว่า RUNDLL32 อีก เพิ่งเปลี่ยนเมื่อไม่นานมานี้เอง


In Soviet Warcraft, Argus comes to you.

By: aeksael
ContributoriPhoneWindows PhoneAndroid
on 25 September 2016 - 08:58 #942503 Reply to:942483
aeksael's picture

การีนาหรือเปล่าครับ


The Last Wizard Of Century.

By: McKay
ContributorAndroidWindowsIn Love
on 25 September 2016 - 13:54 #942526 Reply to:942503
McKay's picture

ตามนั้นแหละครับ


In Soviet Warcraft, Argus comes to you.

By: pote2639
ContributoriPhoneWindows PhoneWindows
on 25 September 2016 - 15:22 #942535 Reply to:942483

+1 ต้องมานั่ง kill process บ่อยๆ -.- ดีสมัยนี่ไม่ได้แตะ LoL ละ


I am Death incarnate!

By: illuminator
ContributorAndroidUbuntuWindows
on 26 September 2016 - 09:09 #942648 Reply to:942483
illuminator's picture

อยากรู้ข้อมูลเพิ่มจัง เอาไปร้องเรียนหรือประกาศให้คนอื่นรู้ จะได้ทำให้เขาเลิกทำแบบนี้บ้าง


The softest water wears down the hardest rock.

By: Tizthammawasi
AndroidIn Love
on 25 September 2016 - 09:42 #942505

ไม่เล่นอยู่แล้วเกมมอมเมาพวกนี้

By: Hadakung
iPhoneWindows PhoneAndroidWindows
on 25 September 2016 - 11:10 #942511 Reply to:942505

เกมคือสื่อเพื่อความบันเทิงครับ ถ้าคุณยังดูหนัง ฟังเพลง เล่นกีฬา อ่านหนังสือ เพื่อความบันเทิง คุณก็ไม่ควรอคติกับกิจกรรมบันเทิงของผู้อื่นนะครับ

By: por311
iPhoneAndroid
on 25 September 2016 - 11:46 #942516 Reply to:942505

อ่านแล้วขึ้น
เดี๋ยวออกไประบายอารมณ์ ปล่อยโซนิคบูมใส่คนแถวบ้านซะหน่อยดีกว่า

By: diewland
AndroidWindows
on 25 September 2016 - 13:50 #942524 Reply to:942516
diewland's picture

5555

By: diewland
AndroidWindows
on 25 September 2016 - 13:51 #942525 Reply to:942516
diewland's picture

---- ขออภัย ขำเบิ้ลครับ ---

By: PokkyBN
Windows PhoneAndroidWindows
on 25 September 2016 - 12:11 #942517 Reply to:942505
PokkyBN's picture

อยากชวนมาผัดเผ็ดพะโล้เผ็ดกันเลยทีเดียว

By: มายองเนสจัง
iPhone
on 25 September 2016 - 12:13 #942518 Reply to:942505
มายองเนสจัง's picture

มอมเมา? pfff

By: OXYGEN2
ContributoriPhoneAndroidWindows
on 25 September 2016 - 14:50 #942531 Reply to:942505
OXYGEN2's picture

แล้วเกมส์แบบไหนถึงจะดีครับ


oxygen2.me, panithi's blog

Device: ThinkPad T480s, iPad Pro, iPhone XS Max, Galaxy Note 8, Huawei P30 Pro

By: chunbogbog
Android
on 25 September 2016 - 15:01 #942533 Reply to:942505

ปกติทำอะไรอ่ะครับ รำวง?

By: johnny.sayasane
ContributorWindows PhoneSymbianWindows
on 25 September 2016 - 15:44 #942537 Reply to:942505
johnny.sayasane's picture

combo หนักมาก 555


ສະບາຍດີ :)

By: raifa
ContributoriPhoneAndroidWindows
on 25 September 2016 - 18:40 #942555 Reply to:942505

ปีนี้ 2016 แล้วนะครับ

By: Alios
iPhoneAndroidWindows
on 26 September 2016 - 08:23 #942635 Reply to:942505

อ่านเมนท์ล่าสุดของเขาแล้วมันตะงิดๆ

By: EThaiZone
ContributorAndroidUbuntuWindows
on 26 September 2016 - 09:58 #942660 Reply to:942505
EThaiZone's picture

ตอนนี้ผมเข้าใจล่ะ ว่าในแต่ล่ะสังคมย่อมมีคนคิดเหมือนกันและไม่เหมือนกัน

เมื่อวานเพิ่งตอบคำถามคนไป ว่าทำไมวิดีโอมีคนไลค์เป็นหมื่น เป็นแสน ถึงมีคนกดไม่ชอบ ก็ด้วยเหตุผลเดียวกันนี้แหละมั้ง


มันไม่ง่ายเลยที่จะทำ GIF ให้มีขนาดน้อยกว่า 20kB

By: mr_tawan
ContributoriPhoneAndroidWindows
on 26 September 2016 - 18:44 #942758 Reply to:942505
mr_tawan's picture

รับขนมครกหน่อยไหมครับ ?


  • 9tawan.net บล็อกส่วนตัวฮับ
By: pote2639
ContributoriPhoneWindows PhoneWindows
on 26 September 2016 - 19:42 #942764 Reply to:942505

bait เก่งจังเลยครับ จนทำผม trigger มาตอบด้วย


I am Death incarnate!