Connexion
Abonnez-vous

Sur le site officiel de Minecraft, des skins infectés par un malware

Sur le site officiel de Minecraft, des skins infectés par un malware

Le 19 avril 2018 à 09h38

Très mauvaise surprise pour les joueurs : environ 50 000 ont été infectés par un élément qui se cachait dans les skins du site officiel.

La découverte, sérieuse, a été faite par Avast. Face à la multiplication des sources, on attend évidemment d’un site officiel qu’on puisse y récupérer des données au-delà de tout soupçon. D’autant que le malware en question serait en capacité de formater le disque dur et de corrompre les sauvegardes, le tout en envoyant des messages d’insultes aux victimes.

Selon Kotaku, Microsoft – à qui appartient Mojang – a déjà fait le ménage. L'éditeur a de son côté déployé une mise à jour pour nettoyer les skins de tout code malveillant, qui résidait dans les images au format PNG. Il ne pouvait pas être exécuté par le jeu, mais pouvait être détecté par les antivirus.

Le 19 avril 2018 à 09h38

Commentaires (11)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar

“D’autant que le malware en question serait en capacité de formater le disque dur et de corrompre les sauvegardes, le tout en envoyant des messages d’insultes aux victimes.”



<img data-src=" />



J’imagine le mec voulant récupérer sa sauvegarde, il reçoit une message windows “Espèce de bolos, tu ne passera pas, boulet !”

Au reboot, “Couillon, on t’a couillé”



xD

votre avatar

Pas très clair. Concrètement quels sont les risques ?

Si le moteur du jeu n’est pas impacté, comment l’infection peut-elle se dérouler ?&nbsp;

Quels sont les logiciels tiers qui pourraient déclencher le malware ?

La fenêtre de prévisualisations de windows explorer ? Gimp ? Photoshop ? Xnview ?

votre avatar

Je ne comprends pas. Les skins sont des images PNG et il est précisé que le code malveillant embarqué (dépassement de mémoire ?) ne pouvait pas être exécuté par le jeu. Alors comment se faisait l’infection ?



J’ai pensé à une faille dans le moteur de rendu des images, mais on dirait bien que non…

votre avatar

Il ne semblait pas y avoir de dégats possible, sauf si on allait chercher manuellement du code dans l’image pour l’exécuter sois même par après…

&nbsp;

http://fr-minecraft.net/news-minecraft-2253-des-virus-dans-les-skins-minecraft.h…

votre avatar

D’après l’article, ça semblerait être une tempête dans un verre d’eau.



La seul information c’est qu’Avast a scanné des skins possédant un malware, sans infection.



Par contre, si quelqu’un s’amusait a ouvrir ce skins (depuis son PC ou&nbsp; un site ?), le résultat aurait pu être différent.



Bref, inquiétant mais sans plus.

votre avatar







frelov a écrit :



Il ne semblait pas y avoir de dégats possible, sauf si on allait chercher manuellement du code dans l’image pour l’exécuter sois même par après…

&nbsp;

http://fr-minecraft.net/news-minecraft-2253-des-virus-dans-les-skins-minecraft.h…





Exactement, un post détaillé sur Reddit explique bien la chose.

Le seul risque, c’est si on extrait et exécute soit même.

Ou via un virus tier qui irait justement extraire et exécuter ce script.


votre avatar







frelov a écrit :



Il ne semblait pas y avoir de dégats possible, sauf si on allait chercher manuellement du code dans l’image pour l’exécuter sois même par après…

 

http://fr-minecraft.net/news-minecraft-2253-des-virus-dans-les-skins-minecraft.h…





Finalement, il est plus simple d’écrire le code soi-même.


votre avatar

Comme au dessus, où est le risque concrètement ?

votre avatar

Comme au dessus:

Si un autre programme décide d’éxecuter ce code…



Par exemple, ça peut être un moyen pour un logiciel malveillant de s’installer en 2 (ou plus) fois: Chaque morceau serait plus petit pour être plus discret.

votre avatar

C’est vicieux.

votre avatar







alimachina a écrit :



Exactement, un post détaillé sur Reddit explique bien la chose.

Le seul risque, c’est si on extrait et exécute soit même.

Ou via un virus tier qui irait justement extraire et exécuter ce script.





Oui, donc il n’y a pas eu infection contrairement à ce que dit la brève.



Titre pute à clic ?


Sur le site officiel de Minecraft, des skins infectés par un malware

Fermer