Ernstig beveiligingslek ontdekt in Dark Souls game, servers offline gehaald

Bandai Namco en From Software hebben de servers van Dark Souls Remastered, Dark Souls 2 en Dark Souls 3 offline gehaald nadat een ernstig beveiligingslek in de openbaarheid kwam. Via de exploit is het mogelijk om pc's van andere spelers over te nemen.

Concreet gaat het om een zogenaamde RCE exploit, waarbij RCE staat voor remote code execution. Door andere spelers hun game binnen te dringen, wat via de invade feature van de Dark Souls games kan, konden hackers ook code injecteren in de pc van die andere spelers. Dat is een groot probleem, want op die manier kunnen hackers eigenlijk met een andere pc doen wat ze willen. Ze kunnen gevoelige data stelen, virussen installeren en meer. De consoleversies van de games hebben overigens geen last van deze exploit.

De exploit kwam aan het licht nadat er gebruik van gemaakt werd tijdens een livestream op Twitch. De game van de streamer crashte plots en er was iemand te horen die via text-to-speech sprak. De streamer in kwestie, The__Grim__Sleeper, had hier geen controle over.

Vermoed wordt dat de hacker de exploit tijdens een livestream gebruikte om er de aandacht op te vestigen. Niet per se slechte bedoelingen dus, maar eerder gefrustreerd omdat From Software de kwestie mogelijk te lang zou hebben genegeerd. Dat is nu wel eventjes anders natuurlijk, want de Dark Souls servers zijn offline gehaald en vermoedelijk wordt nu actief aan een oplossing gewerkt.

Vermoedelijk laat die oplossing niet al te lang op zich wachten. Blue Sentinel, een fan-made anti-cheat voor Dark Souls 3, is via een eigen update reeds gewapend tegen de exploit. De kans lijkt ook groot dat slechts vier mensen, direct betrokken bij Blue Sentinel, van de exploit wisten, en dat er dus nooit een hacker met slechte bedoelingen gebruik van heeft gemaakt. Gevreesd werd echter dat ook Elden Ring dezelfde kwetsbaarheid zou bevatten, en omdat From Software blijkbaar niet reageerde op discrete meldingen omtrent de exploit, werd beslist om de aandacht van het bredere publiek te trekken door de exploit in de openbaarheid te brengen.