Хиймэл оюун ухааны тусламжтайгаар бүтээгдэхүүнийхээ аюулгүй байдлын цоорхойг илрүүлж, түүхэн дэх хамгийн олон алдааг засварласан шинэчлэлтийг Microsoft мягмар гарагт танилцууллаа.
Энэхүү шинэчлэлтийн хүрээнд 25 жилийн настай “Age of Empires II” тоглоомын remastered хувилбарт байсан ноцтой цоорхойг зассан байна. Уг цоорхой нь хакеруудад хортой урилга илгээх замаар хэрэглэгчийн компьютерт нэвтэрч, алсаас код гүйцэтгэх боломжийг олгодог байжээ.
Rapid7 аюулгүй байдлын компанийн мэдээлснээр, хакерууд энэ аргыг ашиглан хохирогчийн төхөөрөмжид хортой файл суулгаж, улмаар компьютерийн бүрэн хяналтыг гартаа авах эрсдэлтэй байв. Хэдийгээр уг цоорхойг бодит нөхцөлд ашигласан тохиолдол бүртгэгдээгүй ч тоглоомчдыг онилох нь нууц үг хулгайлах болон хортой програм суулгах үр дүнтэй аргад тооцогддог байна.
Microsoft-ын энэхүү алхам нь хиймэл оюун ухааныг ашиглан програм хангамжийн эмзэг байдлыг илрүүлэх, урьдчилан сэргийлэх ажиллагаанд чухал нөлөө үзүүлж байгааг харуулж байна.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
On Tuesday, Microsoft patched a historic record number of security bugs across its product lines, in large part due to the use of AI to help the company and external researchers discover bugs.
Among the fixed vulnerabilities was one for the remastered version of the classic 25-year-old war strategy video game Age of Empires II. The flaw allowed hackers to take over a victim’s computer by sending a custom malicious game invite, according to security researchers.
A video posted on X shows how the flaw could be exploited by hackers.
According to cybersecurity firm Rapid7, a successful attack would have allowed hackers to place malicious files on the victim’s computer, opening the door for the hacker to achieve the ability to run malicious code on the victim’s machine.
That means, effectively, the hacker could have taken over control of the hacked computer.
There is no evidence that this bug was successfully exploited in the wild by hackers. But targeting video gamers can be an effective way to install malware on a high number of victims’ computers and steal their passwords, for example.
