EAストア「オリジン」経由でPCがハイジャックされるバグが発見
EAのデジタル販売プラットフォーム「オリジン(Origin)」を使う4,000万人以上のユーザーに影響が出るかもしれません。
EAのウェブサイトにあるコードを悪用することで、「オリジン」をインストールしたコンピューターの乗っ取りが可能になると先日報告されました。
アムステルダムで行われたBalck Hatセキュリティ・カンファレンスでは、この攻撃がデモンストレーションされ、実行には数秒程度しかかからない簡単なものだと判明。またカンファレンスでは、マルタの脆弱性研究企業ReVulnが「乗っ取られる側が何もしなくてもハイジャック可能な場合もある」とも指摘しました。
EAサイトに組み込まれた「ユーザーのマシン上で自動的にゲームを起動する」URIコードを改変し、PC/Macの「オリジン」アプリケーションにあるバグを利用することで、EAの人気ゲームストアがマルウェアを勝手にインストールする攻撃プラットフォームになるようです。同様のハッキング方法は5,000万人が利用するValveの「スチーム(Steam)」プラットフォームでも去年の10月に発見されていました。
EAによると「我々のチームはこのような研究や報告を通じて、日々安全なシステムの構築に尽力しております」とのこと。今後実被害が出ないことを期待したいです。
以下、全文を読む(英語ソース)
<以下、外国人のコメント>
ふぅーあいつらの"素晴らしい"サービス使ってなくて大正解
Steamもハックされたし、どっちもまあ同じようなもんだろ
Originは最悪だよ、接続エラーもでるし。Steamはセールでうまうま、オフラインモードもあるから最強
バトルフィールド4のためにOrigin使わなきゃいけないんだよな・・・
クックックック、
パソコンを乗っ取るハイジャックには数秒あれば実行は十分可能・・・
乗っ取ったパソコンでいろんな悪い事しちゃうぞ〜

■関連
【やべぇ】マイクロソフトが開設した投票サイトで個人情報流出!投票者の名前・メアド・XBOXゲーマータグが閲覧できる状態に!
![]() | シムシティ [オンラインコード] [ダウンロード] 発売日:2013-03-07 メーカー:エレクトロニック・アーツ カテゴリ:Digital Software セールスランク:1 Amazon.co.jp で詳細を見る |
![]() | ガンダムブレイカー (初回W特典「フリーダムガンダム」のパーツデータ一式+「ガンダム バトルオペレーション」出撃エネルギー(備蓄用)3個セット 同梱) 発売日:2013-06-27 メーカー:バンダイナムコゲームス カテゴリ:Video Games セールスランク:5 Amazon.co.jp で詳細を見る |
[ PCゲームの記事一覧 ]
[ 酷い話・事件の記事一覧 ]
今週の人気記事
その他おすすめサイト
この記事へのコメント
-
- 1 名前: 名無しゲーマーさん 2013年03月20日 01:32 返信する
-
SteamとOriginまとまってくれねぇかなぁ・・・
どっちもいいとこあるし
-
- 2 名前: 名無しゲーマーさん 2013年03月20日 01:33 返信する
- ハイジャックだと!?
-
- 3 名前: 名無しゲーマーさん 2013年03月20日 01:34 返信する
-
やべぇな昼オリジン弁当だったわw
-
- 4 名前: あ 2013年03月20日 01:34 返信する
-
ハイジャック(笑)
最近jinどうしたの?バイトの高校生に更新させてるの?
-
- 5 名前: 名無しゲーマーさん 2013年03月20日 01:34 返信する
- ハイジャックの意味わかってねぇだろ・・・どんだけ頭悪いんだよw
-
- 6 名前: 名無しゲーマーさん 2013年03月20日 01:36 返信する
-
原文がHijackって書いてあるからそういう比喩的な表現なんだろjk
原文嫁
-
- 7 名前: 名無しゲーマーさん 2013年03月20日 01:37 返信する
- 5000万分の1の確率なら大丈夫だろう
-
- 8 名前: 名無しゲーマーさん 2013年03月20日 01:38 返信する
- へーoriginって飛行機にもインストールされてるのかー(棒
-
- 9 名前: 名無しゲーマーさん 2013年03月20日 01:39 返信する
-
>>2
ハイテンションでジャックされたんじゃないか
-
- 10 名前: 名無しゲーマーさん 2013年03月20日 01:39 返信する
- EA踏んだり蹴ったりだなw
-
- 11 名前: 名無しゲーマーさん 2013年03月20日 01:40 返信する
-
今現在もまだ危ない状態なのかどうなんだ
怖くてシムシティできないぞ
-
- 12 名前: 名無しゲーマーさん 2013年03月20日 01:41 返信する
-
まぁPS3も含めどこもハックされてるんだがね(^ω^)
Originだけじゃないしな・・・BF3に馴染めなかった腹いせですかい?
-
- 13 名前: 名無しゲーマーさん 2013年03月20日 01:41 返信する
- ハイジャッァァァァァァァァァァァッッッッッッッッックwwwwwwwwwwww
-
- 14 名前: あ 2013年03月20日 01:42 返信する
-
>>6
jinさん更新おつかれっすw
-
- 15 名前: 名無しゲーマーさん 2013年03月20日 01:42 返信する
- 割れ厨がシムできないから攻撃したのか?
-
- 16 名前: 名無しゲーマーさん 2013年03月20日 01:43 返信する
- 高いし、スパイウェアだし、エラー多発だしオリジン糞だな
-
- 17 名前: 名無しゲーマーさん 2013年03月20日 01:44 返信する
- EAがスパイウェア機能を仕込んでたのを悪用された形だな
-
- 18 名前: 名無しゲーマーさん 2013年03月20日 01:44 返信する
-
ハイジャックって言葉は航空機にしか使わないんだけど
馬鹿なの?
-
- 19 名前: 名無しゲーマーさん 2013年03月20日 01:45 返信する
- 実はこれでクビになったのか
-
- 20 名前: 名無しゲーマーさん 2013年03月20日 01:45 返信する
-
jkとか使ってる奴まだいたのね
おっさんきめえ
-
- 21 名前: 名無しゲーマーさん 2013年03月20日 01:47 返信する
- 弁当なんて使うからこうなる
-
- 22 名前: 名無しゲーマーさん 2013年03月20日 01:50 返信する
-
>>18
一応海外の記事がそうなってる
皮肉ってるんだろうね
-
- 23 名前: 名無しゲーマーさん 2013年03月20日 01:50 返信する
- EAンゴwwwwwwwwww
-
- 24 名前: 名無しゲーマーさん 2013年03月20日 01:51 返信する
-
Bug in EA’s Origin game platform allows attackers to hijack player PCs
↑原文タイトル
-
- 25 名前: 名無しゲーマーさん 2013年03月20日 01:51 返信する
-
>>15
海外の割れ中はたいていどんなゲームでも割ってるみたいだから違うだろうな
技術的には可能そうだが
-
- 26 名前: 名無しゲーマーさん 2013年03月20日 01:58 返信する
-
ハイジャックは航空機以外でも使うぞ
電車だろうが船だろうが
-
- 27 名前: 名無しゲーマーさん 2013年03月20日 01:59 返信する
-
これだからsteamみたいなオンライン専用は
-
- 28 名前: 名無しゲーマーさん 2013年03月20日 02:02 返信する
-
PCがハイジャックwwwwwww
ディズニーの記事の件といい、Jinってマジでバカなのか??w
-
- 29 名前: 名無しゲーマーさん 2013年03月20日 02:04 返信する
-
英語豆知識
ハイジャックとは日本でしか使われてない!英語は全部ハイジャックだ!
と必ず言われるが、当の英語圏のアメリカでは「スカイジャックド」という飛行機乗っ取り事件を描いた映画もあるし会話でも区分けしている。
-
- 30 名前: 名無しゲーマーさん 2013年03月20日 02:05 返信する
- ハイジャックでggrks
-
- 31 名前: 名無しゲーマーさん 2013年03月20日 02:10 返信する
-
日本人が使ってる「ハイジャック」ってのは和製英語みたいなもんだぞ。
-
- 32 名前: 名無しゲーマーさん 2013年03月20日 02:10 返信する
- EAのみとかおわこん
-
- 33 名前: 名無しゲーマーさん 2013年03月20日 02:16 返信する
- originとか昔から何かしら言われてるじゃん
-
- 34 名前: 名無しゲーマーさん 2013年03月20日 02:20 返信する
-
>>18
そんなことねーよ
ハイジャックの語源は様々に述べられている。有名なものは以下のとおり。
追いはぎを意味する「Highwayman」と密猟者を意味する「Jacker」を組み合わせた単語である「Hijacker」から転じたもの
「Stick'em up high, Jack(手を高く上げろ)」という強盗の文句から成立した
駅馬車強盗が駅馬車の御者を呼び止める時に「Hi, Jack!」(やい、おめぇ)と声をかけた事から
したがって、対象が船でも車でも、乗り物を乗っ取る行為はすべて「ハイジャック」である。しかし、日本においてはよど号ハイジャック事件の際に「Hi」を「高い(high)所を飛ぶ=飛行機」の意味と捉え、「jack」を「乗っ取り」の意味として捉えたため、その後「バスジャック」、放送電波への重畳を「電波ジャック」、番組への乱入を「番組ジャック」と呼ぶなど多数の「ジャック」を使った和製英語が生まれることになった。
-
- 35 名前: 名無しゲーマーさん 2013年03月20日 02:22 返信する
-
まあPCジャックだよな、元記事のハイジャックは比喩
ただし英語圏では交通機関のジャックは全部ハイジャックであって
バスジャック、シージャックは日本語
-
- 36 名前: 名無しゲーマーさん 2013年03月20日 03:14 返信する
- ハッキングじゃなくてハイジャックなんだ
-
- 37 名前: 名無しゲーマーさん 2013年03月20日 03:36 返信する
- AAのセンスがいつもの奴と違うんだけど
-
- 38 名前: 2013年03月20日 03:41 返信する
-
とっととsteamに戻れや
-
- 39 名前: 名無しゲーマーさん 2013年03月20日 06:23 返信する
- こういうゲーム中動かしておくソフトはセキュリティソフトの除外項目にする事が多いから問題大きいな
-
- 40 名前: 名無しゲーマーさん 2013年03月20日 06:48 返信する
-
ハイジャックのハイをhighだと思ってる馬鹿共(笑)
バスジャックだのシージャックだの表現は間違ってるからw
正しくはバスハイジャック、シーハイジャック
-
- 41 名前: 名無しゲーマーさん 2013年03月20日 06:50 返信する
-
お前ら"ハイジャック"に対して指摘してるけど、この手の他者のPCの乗っ取りを可能にするソフトウェアのことをハイジャックソフトウェアって呼んでるから別に間違ってねーぞ?
ドヤ顔で間違い指摘しちゃう男の人って・・・
-
- 42 名前: 名無しゲーマーさん 2013年03月20日 07:07 返信する
- Steamいいとか昔を知らないにわか
-
- 43 名前: 名無しゲーマーさん 2013年03月20日 07:38 返信する
-
UBIのウォッチドッグでもアカウントの乗っ取りをハイジャックって言ってたな
英語のハイジャックは乗っ取りの意味なんだろ
-
- 44 名前: 名無しゲーマーさん 2013年03月20日 08:04 返信する
- ってかバスでもハイジャックだよ向こうでは
-
- 45 名前: 名無しゲーマーさん 2013年03月20日 09:10 返信する
- いいからお前らハイジャックよりも記事について議論しろよw
-
- 46 名前: 名無しゲーマーさん 2013年03月20日 09:59 返信する
- ハイジャックw
-
- 47 名前: 名無しゲーマーさん 2013年03月20日 10:08 返信する
- 航空機でもバスでも船でも全部ハイジャックだから
-
- 48 名前: 名無しゲーマーさん 2013年03月20日 12:13 返信する
-
>>18
ハイジャックは航空機、鉄道、船舶、バスなどを占拠する場合を指すんだが。
馬鹿なの?
-
- 49 名前: あ 2013年03月20日 12:40 返信する
- originは確かに色々と改善の余地あるよな…
-
- 50 名前: 名無しゲーマーさん 2013年03月20日 15:21 返信する
- ハイジャックといい、ハイグレードといい、もしかして低学歴?
-
- 51 名前: ハイザック 2013年03月20日 16:37 返信する
- おいオメーらザクレベルが何言ってんだ
-
- 52 名前: 名無しゲーマーさん 2013年03月20日 16:39 返信する
-
筋肉はゴリラ!
牙は狼!
燃える瞳は原始の炎!
-
- 53 名前: 名無しゲーマーさん 2013年03月20日 20:00 返信する
- いつものEA
-
- 54 名前: 名無しゲーマーさん 2013年03月21日 14:35 返信する
- Originもオフラインモードあるんだが
コメントする
・NGワードはライブドア基準です。・スパム対策で「http://〜」はコメントできません。
・住所や電話番号等の個人情報は書込みしないでください。
・特定個人や特定団体を酷く誹謗・中傷するようなコメントは控えて下さい。
・ブログの運営を著しく妨害するようなコメントについては法的措置も検討しておりますのでご理解の上コメントをお願い致します。
コメントする
・NGワードはライブドア基準です。・スパム対策で「http://〜」はコメントできません。
・住所や電話番号等の個人情報は書込みしないでください。
・特定個人や特定団体を酷く誹謗・中傷するようなコメントは控えて下さい。
・ブログの運営を著しく妨害するようなコメントについては法的措置も検討しておりますのでご理解の上コメントをお願い致します。