APEX或EAC反作弊系统被质疑存在远程代码执行漏洞 比赛途中被黑客入侵

APEX或EAC反作弊系统被质疑存在远程代码执行漏洞比赛途中被黑客入侵被部署的这个外挂工具名为TSMHALALHOOK，在比赛途中屏幕突然出现外挂工具的界面并且显示各种外挂设置参数，这不仅让大量观众一脸懵逼，连游戏选手自己也一脸懵逼。由于突发情况这名游戏选手不得不立即退出比赛以维护游戏的公平性，但EA此时尚未叫停游戏，直到进行第四场比赛时黑客再次发动攻击。此次黑客部署的是一个瞄准机器人(俗称自瞄或者锁头挂之类)，最终EA决定终止比赛，而发起攻击的黑客代号名为Destroyer2009和R4ndom，随后EA也宣布北美赛事暂停。疑似EasyAnti-Cheat反作弊系统进行入侵：事后一名自称是Destroyer2009的人告诉X/Twitter上一名专门报道反作弊系统的用户称他们通过远程代码执行漏洞入侵了游戏选手的客户端。尽管黑客并未表明是APEX漏洞还是EAC反作弊系统漏洞，但将这个消息透露给专门报道反作弊系统的用户似乎是在暗示，于是这引起了不少玩家恐慌，因为大家也担心APEX或者包含EAC反作弊系统的游戏存在漏洞可能会危害他们的系统安全。EAC称目前并未发现漏洞：目前EasyAnti-Cheat开发商也在X/Twitter上发布消息称他们已经进行了调查，初步调查显示EAC反作弊系统中不存在被利用的RCE漏洞，该公司将继续与合作伙伴密切合作以提供任何后续支持。所以现在搞不清楚黑客通过何种方式入侵游戏选手的电脑的，或许EA应该出动安全团队的力量对选手电脑进行完整分析(如果选手愿意的话)看看到底问题在哪里。...PC版：https://www.cnbeta.com.tw/articles/soft/1424205.htm手机版：https://m.cnbeta.com.tw/view/1424205.htm

超级黑客攻击:《Apex 英雄》决赛现场上演职业选手被迫开挂

超级黑客攻击:《Apex英雄》决赛现场上演职业选手被迫开挂在刚刚进行的《Apex英雄》ALGS北美地区决赛上，比赛正进行到一半，游戏公屏开始连续滚动"Apex全球黑客攻击系列，来自XXX和XXX"。此时多个职业选手宛如神君附体顿悟世界，这突如其来的超能力显然吓坏了不少人，当事人喊着"我是挂！"，队友喊着"你快退！"，EA这家价值几百亿美元的游戏公司成功为世界留下了历史性的一刻。Apex电子竞技官方:由于该系列赛的竞技完整性受到损害，我们决定此时推迟北美决赛。我们将很快分享更多信息。反作弊组织AntiCheatPD:《Apex英雄》中存在一个被滥用的RCE漏洞，不确定来自游戏还是EAC反作弊，目前不建议玩任何EA或使用EAC反作弊的游戏。作弊软件被注入进选手的电脑，这意味着他们有能力做任何事，建议所有选手/主播采取个人信息安全措施，更改互联网账号密码还有执行干净的系统重装。PS:RCE漏洞理论上普通玩家也受影响，选手/主播更容易成为目标，重装系统也不一定够。线索：@ZaiHuabot投稿：@TNSubmbot频道：@TestFlightCN

入侵《Apex 英雄》北美决赛预选战的黑客解释动机：只是闹着玩

入侵《Apex 英雄》北美决赛预选战的黑客解释动机：只是闹着玩近日一手造成这一恶劣事件的黑客“Destroyer2009”，接受了外媒“TechCrunch”的采访，称他这么做“只是闹着玩（justforfun）”，但他也表示目的是为了让《Apex 英雄》开发商修复好他所利用的BUG漏洞。对此Destroyer2009解释说游戏本身就存在漏洞，而且该漏洞“与服务器无关，我从未接触过《Apex 英雄》进程之外的任何内容”，并且他没有直接攻击两位玩家的计算机，他认为他的黑客行为“从未超出游戏（指Apex）范围”。而Destroyer2009如此理直气壮的原因，是他觉得EA和Respawn方面没有提供发现游戏BUG漏洞就给予奖励的相关计划，所以他才没有将发现的漏洞上报。此外他还为自己的行为找补，表示他在黑入两位选手的时候弹出了大量提示，并且用玩梗的方式告知选手和观众黑客行为的事实，这才免于选手陷入主动开挂困局，他避免了毁掉选手职业生涯的行为。...PC版：https://www.cnbeta.com.tw/articles/soft/1424603.htm手机版：https://m.cnbeta.com.tw/view/1424603.htm

《Apex Legends》直播主在北美决赛期间被警告“尽快执行干净的操作系统重新安装”，因为比赛中遭到了黑客攻击

《ApexLegends》直播主在北美决赛期间被警告“尽快执行干净的操作系统重新安装”，因为比赛中遭到了黑客攻击黑客可能通过《Apex》的反作弊软件传播。《ApexLegends全球系列赛》目前处于区域决赛模式，但在两名玩家在比赛中被黑客攻击后，北美决赛已经延迟进行。首先，DarkZero战队的Noyan"Genburten"Ozkose突然发现自己能够透过墙壁看到其他玩家，然后TSM战队的Phillip"ImperialHal"Dosen被给予了自动瞄准功能。Genburten的黑客攻击发生在当天第三场比赛进行中。一段Twitch视频剪辑显示了在他意识到自己被作弊并把手从控制器上拿开时，聊天中重复出现了“Apex黑客全球系列赛，由Destroyer2009和R4ndom”这样的字样。“我能看到每个人！”他说道，然后离开了比赛。在那之后不久，ImperialHal也在游戏中被黑客攻击。一段视频剪辑显示了他在那一刻的喊话：“我现在有自动瞄准！”然后宣称“我不能开火。”尽管他继续试图完成该回合，但比赛后来被放弃了。反作弊部门的志愿者后来发布了一则公告：“目前正在滥用一种RCE漏洞，可能通过《ApexLegends》本身或其反作弊保护功能进行传播。”他们接着说道：“我建议不要玩任何受EAC或EA标题保护的游戏。”至于比赛的参与者，他们强烈建议采取保护措施。“建议您更改您的Discord密码，并确保您的电子邮件是安全的。如果尚未这样做，还应为所有帐户启用MFA”，他们说，“尽快执行干净的操作系统重新安装。不要冒险泄露个人信息，您的计算机可能已经暴露给了rootkit或其他恶意软件，可能会造成进一步的损害。”该系列赛的其余比赛现已推迟，“由于本系列赛的竞技完整性受到了损害”，正如官方Twitter帐户所宣布的那样。“我们将很快分享更多信息。”来源：

史上最狠：黑了《Apex Legends》比赛服务器还用职业选手账号开挂

史上最狠：黑了《ApexLegends》比赛服务器还用职业选手账号开挂很明显，这是一个外挂。面对突如其来的变故，Gen还以为是个普通的弹窗，就顺手把它关闭了。随后，就和观众的上帝视角一样，Gen发现自己可以看到地图上所有的其他选手的位置，也就是俗称的“透视挂”。要知道，这可是在正式比赛，他慌张地不停地和队友说着“wtf？It'scheating，Igothacked！”（王德发，作弊了，我被黑了！），还举起双手以示清白。在和队友快速沟通之后，他选择退出了游戏来保证游戏的公平性。然而事情到这还没结束，随后TSM战队的知名选手ImperialHal也“被迫”开了挂，这次他的挂更狠，是分叉+自瞄，指东打西，枪无虚发。仔细看就可以发现，Hal瞄准并且射击后，不仅瞄准的人受到了伤害，瞄准镜右下角也跳出了两个伤害数字。在打了这两枪后，Hal意识到了自己也被黑了，于是果断放弃了开枪，全程挂机。由于突发黑客事件，ALGS官方紧急叫停了比赛，之后Hal想打打天梯Rank，却发现自己的账号已经被封了。今天，ALGS官方正式宣布推迟北美总决赛，并且之前的场次也会重赛。而负责《Apex》反作弊系统的EAC（EasyAnti-Cheat）官方也否认有这样的漏洞，可以让黑客把作弊程序植入主播电脑。可这事儿确实在那么多人面前发生了，你说没漏洞，这话有人信吗？然而，即便事情这么离谱，玩家们的注意力却早就不在比赛上面了。现在全网关注的都是那名神秘的黑客。因为在入侵Gen的电脑时，Gen的角色自动在公屏发送了一则消息：ApexhackingglobalseriesbyDestroyer2009&R4ndom（Apex作弊世界赛由Destroyer2009&R4ndom负责）这个叫2009的黑客，可以说是近段时间《Apex》风头最盛的人物，在这个游戏里，他就像“神”一样，无所不能。他是这段时间最嚣张的“挂B”，甚至靠开挂打到了最高段位“猎杀者”，在高端局爆杀职业选手，还时不时黑进职业选手的Discord频道和他们聊天。他心情好就黑进服务器，再随手给职业选手送4000个箱子让他抽奖玩。这不是最离谱的，2009甚至可以黑掉排位匹配系统，踢掉职业哥的三排队友，然后强制让职业哥和他一起组排。在一次直播中，TSM的职业选手Mande遇到了2009，然后他就和2009聊了起来，问他是怎么做到的。2009用变声器回答了Mande说这是“多年苦练的结果”。而且他有200个账号同时在打天梯，没人可以抓到他。2009说如果重生工作室（Apex的开发商）让他去负责《Apex》的反作弊，他可以做出《Apex》有史以来最好的反作弊系统，然而重生肯定不会这么做。而且2009有能力黑进任何职业选手的账号，他甚至用Mande的账号开了500个箱子……这名技术高超的黑客多次这么高调出现，但是EA和重生工作室却完全没有任何应对，也不知道是不是懒得去管。于是官方吃到苦头了，这次ALGS，2009的再度出现，让EA这个北美游戏大厂在无数人的注视下颜面扫地。不过不管是玩家还是职业选手，似乎都已经习惯了，在赛后甚至懒得去喷EA，Hal和Gen这俩“受害者”还乐呵呵地开直播复盘自己的“开挂”录像。这也从另一方面反映出了EA有多么不作为，玩家们又有多失望。《Apex》绝对是目前大逃杀类型游戏中的翘楚，然而它的反作弊系统之拉胯也是举世闻名。早在几年前，《Apex》就有个叫Tufi的作弊狂人，他嚣张地在天梯开挂，被举报封号也不怕，因为他可以通过服务器漏洞利用权限解封自己的账号。而且《Apex》的比赛服务器遭到DDoS攻击也是老生常谈了，就好像EA这个服务器完全就是个不设防状态，放在那里任人宰割。最让玩家心寒的是，就这么多年下来了，EA一点儿长进都没有，甚至比以前还烂。以前比赛最多就是服务器被攻击，这次倒好，黑客都能直接上职业选手的号开挂代打了。也难怪《Apex》玩家流失得这么快，职业赛场上能整出这种抽象烂活的游戏还真是头一份。如果EA诸君实在对黑客没什么头绪，我可以给你们提供一个信息，这哥们儿应该是个俄罗斯人。因为Gen“被开挂”的时候，出现过一个外挂界面，上面有个选项叫“VotePutin”（给普京投票）。其实我感觉很奇怪，为啥别的游戏没那么离谱嚣张的挂逼，而且也弄不出《Apex》这么戏剧性的操作？到底是天才黑客们都在玩《Apex》，还是说EA的网络安全部门都是吃干饭的？你说它不干事儿吧，被迫开挂的Hal原地就被封号了，你说它在干事儿吧，2009这样的大挂逼却能在你服务器上跳舞。事情闹这么大，如果EA再不积极点处理的话，不知道有多少玩家会弃坑《Apex》。EA，你可长点儿心吧。...PC版：https://www.cnbeta.com.tw/articles/soft/1424463.htm手机版：https://m.cnbeta.com.tw/view/1424463.htm

《Apex 英雄》锦标赛黑客表示纯属好玩，漏洞就在游戏之中

《Apex英雄》锦标赛黑客表示纯属好玩，漏洞就在游戏之中在接受TechCrunch采访时，黑客Destroyer2009称他这样做"只是为了好玩"，目的是迫使《Apex英雄》的开发人员修复他所利用的漏洞。Destroyer2009拒绝提供有关入侵过程的详细信息:"在一切都完全修复并且恢复正常之前，我真的不想透露细节，该漏洞与服务器无关，我从未接触过《Apex英雄》进程之外的任何内容，没有直接攻击两名选手的电脑。"Destroyer2009表示，他没有跟Respawn工作室和EA公司报告该漏洞，因为他们没有漏洞赏金计划，不会为报告安全漏洞的黑客和研究人员提供奖金。线索：@ZaiHuabot投稿：@TNSubmbot频道：@TestFlightCN