在一名研究员称Krafton忽视风险后，PUBG反作弊PoC公开发布
ころころゴロリ 说 Zakynthos 的缺陷可能会暴露受保护的进程和物理内存；关联的 GitHub 仓库包含 C 概念验证代码。
By Ryan Merket · Published
Primary source: X
为何重要
具有深度系统访问权限的反作弊软件本身可能成为一个安全边界。公开的概念验证（PoC）使PUBG玩家面临这一风险，而据报道，KRAFTON 的回应使得对严重性的争议仍然取决于研究人员与公司各自的主张。
9月26日，安全研究员 ころころゴロリ (@k0mkc) 发布了一个针对 Zakynthos 的概念验证代码，Zakynthos 是 KRAFTON 为 PUBG: BATTLEGROUNDS 开发的反作弊软件。研究员称这些漏洞可能允许访问受保护的进程和物理内存，并表示 KRAFTON 告知他们未发现重大安全影响。
该披露链接到一个 包含 C 概念验证代码的 GitHub 存储库。代码包含一个标注为读取物理内存的例程。该例程展示了所发布代码的设计目的；但这并不能独立证明所报告的利用在各系统上都可行或攻击者已使用它。研究员将这些问题描述为严重，并称其结果为 rootkit。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.