Tüm Blizzard Oyunlarını Etkileyen Ciddi Açık!

Oyun dünyasının en önemli şirketlerinden biri olan Blizzard Entertainment, başarılı birçok yapıma imzasını attı. Bunlardan bazıları; Overwatch başta olmak üzere, World of Warcraft, Diablo serisi, Starcraft serisi olarak gösterilebilir. Oyun tutkunlarının yakından takip ettiği bu oyunlar ve Blizzard imzalı tüm oyunlarla ilgili, kısa bir süre önce üzerinde durulması gereken bir bilgi verildi. Verilen bilgiye göre, yeni bir açık bulundu ve bu açık Blizzard oyunlarının hepsinde DNS açığına neden oluyor. Blizzard oyunlarının milyonlarca oyuncu tarafından oynandığı düşünülürse, Google araştırmacısı tarafından verilen bu bilginin, ciddi önem taşıdığı söylenebilir.

Google araştırmacısı Tavis Ormandy, Blizzard'ın tüm oyunlarında görülen DNS açığını, 8 Aralık tarihinde fark etti. Fark edilen açığın, Blizzard'ın tüm oyunlarına erişimi sağlayan Blizzard Update Agent'ta yer aldığı söylendi. Google Araştırmacısı Ormandy, Agent yerel host portu 1120 üzerinde, JSON RPC sunucu dinleyicisi oluşturuyor. Böylece yükleme, silme, ayar değiştirme, güncelleme ve bakım ile ilgili tüm komutlar, kontrol edilip kabul edilebiliyor. Ormandy, 8 Aralık tarihinde açığı fark eder etmez, Blizzard'a bu durumu raporladığını ve Blizzard'ın açığa çözümünü yetersiz bulduğunu dile getiriyor. Bununla beraber kendisinin bulmuş olduğu çözüm yolunu da kabul etmediklerinin altını çiziyor. Ormandy de Blizzard'ın b tavrı karşısında açığı kendisi duyurma kararı aldığını söylüyor.

Ormandy'nin açığı duyurduğu tweet'ine Blizzard, daa iyi bir çözüm üzerinde çalıştıkları yönünde cevap verdi. Yayınlanan güncellemenin geçici bir çözüm olduğunu ve sorunu çözmeye çalıştıklarını dile getirdiler.