[[323562]]

昨日，CS:GO《反恐精英：全球攻勢》和TF2《軍團要塞2》兩款老牌FPS射擊游戲源代碼在4chan和torrent網站上在線泄漏(下圖)，引起了兩個游戲在線社區和玩家的恐慌。游戲玩家紛紛相互警告說，黑客可能會基于泄露的源代碼來開發遠程代碼執行漏洞，用于攻擊連接到CS：GO和TF2服務器的玩家電腦。

事發當日，Valve公司在Twitter上表示，玩家可以繼續安全地玩CS:GO和TF2。

Valve指出，泄露的文件是Valve在2017年底與游戲和Mod開發人員共享的源代碼。這些代碼是在2018年首次在線泄漏的，然而最初的泄漏尚未廣為人知或傳播。

Valve行銷副總裁Doug Lombardi 表示：

雖然Valve對源代碼泄露的威脅做低調處理，但是，游戲源代碼的泄露(即使不是最新版本)總是會使漏洞利用開發變得更加容易，在接下來的幾周或幾個月內，玩家需要牢記一些注意事項。

利用游戲服務器感染玩家是黑客常見攻擊手段，2019年3月，俄羅斯反病毒公司Dr.Web發布了一份報告，內容涉及黑客正在使用Counter-Strike 1.6游戲中的零日漏洞來感染用戶的Belonard惡意軟件。當時，Dr.Web說全球CS 1.6多人服務器中幾乎有39%包含惡意代碼，試圖用惡意軟件感染用戶。

而CS：GO和TF2的源代碼泄漏提供了類似攻擊的可能性。但是，開發漏洞可能需要花費一些時間，同時Valve仍會積極維護游戲代碼，可能會通過游戲更新消除潛在漏洞。

【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文