Хакер C Isn’t Sharp атакует мультиплеер Black Ops 2 на PlayStation

В переиздании Call of Duty: Black Ops 2 на PlayStation 4 и PlayStation 5 обнаружен пользователь под ником C Isn’t Sharp, который использует уязвимость в P2P-сетевой схеме. Атакующий принудительно повышает чужой опыт и престиж, делает прогресс невалидным и закрывает доступ к сетевой игре. Жертвы получают сброшенную статистику, переименованные наборы снаряжения, невозможность сменить класс, выгрузки из матчей и на экране видят разноцветное сообщение от злоумышленника.

Техническая причина связана с архитектурой порта. Код 2012 года перенесли практически без изменений: матчи идут по схеме peer-to-peer, одна консоль выступает хостом и отчитывается перед серверами за всех игроков лобби. Проверок на стороне издателя крайне мало, поэтому поддельные данные, отправленные из хоста, записываются в чужие профили. В порте не были добавлены выделенные серверы и современные механизмы защиты.

Входной точкой атаки служат модифицированные сохранения PlayStation 4 и изменения сетевых пакетов; владельцы PS5 при этом не меняли свои данные, но получают «испорченные» профили по сети. По сообщениям игроков, в июле способ заражения изменился: сначала для атаки требовалось выполнить убийство в конкретных режимах, позже достаточно оказалось просто оказаться в одном лобби с заражённым пользователем.

Релизы переизданий Black Ops и Black Ops 2 состоялись 9 июля. 13 июля были отключены режимы «Превосходство» и Ground War, а 14 июля для первой части вышла серверная правка: обнулённым аккаунтам вернули двадцатый уровень, а начисление опыта в скомпрометированных лобби ограничили 500 очками за матч. Treyarch, Activision и Iron Galaxy пока не публиковали технических разборов по проблеме во второй части.

Реакция сообщества выражается в массовых выходах из лобби и предупреждениях на форумах и в соцсетях. Стримеры в прямом эфире покидали матчи; один из популярных трансляторов, BAMS, сообщил, что никогда прежде не выходил из игры так быстро. Из‑за массовых выходов игроки на консолях Sony отмечают снижение онлайна и сложности с поиском матчей.

До официального исправления пользователи советуют покидать лобби при появлении подозрительных ников и временно избегать рисковых режимов. Официальных инструкций по восстановлению профилей от разработчиков для второй части пока не опубликовано.