Sur le net, les joueurs rapportent que le code HTML peut facilement être exécuté dans le chat de New World. Amazon a maintenant réagi.
Le MMO Amazon Nouveau Monde ne s’arrête pas. Depuis la sortie du jeu, les problèmes se succèdent, les joueurs doivent endurer beaucoup de choses, des bugs aux problèmes de serveur en passant par des exploits graves. La dernière vulnérabilité appartient à cette dernière catégorie, qui soulève même des implications vraiment dangereuses concernant la sécurité des clients.
Des joueurs sur le forum officiel ainsi que des YouTubers connus font état d’un exploit censé permettre de poster du langage HTML dans le chat du jeu. Cela se manifeste parfois de manière relativement inoffensive par des images dans la fenêtre de discussion, mais cela peut aussi entraîner des événements destructeurs de jeu – lorsque le jeu se plante soudainement à cause de cela. En même temps, certains joueurs soupçonnent qu’il y a beaucoup plus de problèmes avec le netcode de New World.
Quel est le statut actuel Selon Amazon, l’exploit a été corrigé à ce jour. Néanmoins, nous voulons vous informer ici afin que vous soyez conscient du problème.
Update as of 10/31/2021 : Sur la base des commentaires des utilisateurs, nous avons révisé le message pour ne plus faire référence de manière incorrecte au langage HTML en tant que « code ». Nous soulignons également que les raisons de ces plantages étaient probablement une simple incompatibilité, et non une faille de sécurité radicale comme on l’avait d’abord soupçonné.
What’s going on ?
YouTuber Josh Strife Hayes, entre autres, rapporte que New World peut planter, parfois juste en passant la souris sur certains messages de chat. Cela est probablement dû au fait que le client du jeu n’est pas à 100% conforme à la norme XHTML et n’est pas une indication que les spoilers du jeu injectent du code malveillant dans le jeu – car cela nécessiterait l’exécution simultanée de Java Script ou d’un langage de programmation similaire. Dans la vidéo, Josh Strife Hayes développe ses pensées sur les crashs HTML et autres nouveaux problèmes avec New World :
L’humeur de la communauté dans le forum et sur (Reddit) va de l’amusement à la colère en passant par la perplexité pure et simple. Les critiques accusent notamment les développeurs d’avoir publié un jeu cassé. Pour certains, les circonstances rappellent de mauvais souvenirs de WoW. Selon l’entreprise de cybersécurité G Data, le célèbre MMO a également présenté des dangers en 2016 – et également en raison de vulnérabilités techniques.
What is Amazon doing?
Dans une déclaration officielle sur le forum du Nouveau Monde, un gestionnaire de communauté d’Amazon Game Studios a d’abord expliqué que le problème était connu. Des mesures appropriées ont été prises pour empêcher l’exécution d’un code dans le chat à l’avenir.
Quelques heures plus tard, une autre déclaration a suivi : un correctif correspondant est désormais disponible. Selon ce dernier, le problème est maintenant résolu. Les développeurs ont manifestement réagi très rapidement. Les prochaines heures et les prochains jours montreront si l’exploit a été supprimé avec succès. Dans tous les cas, il reste un arrière-goût amer.
