Une vulnérabilité Cyberpunk 2077 permet de prendre le contrôle du PC des joueurs

CD Projekt Red (CDPR), les développeurs du célèbre jeu Cyberpunk 2077, met en garde les joueurs sur PC contre le téléchargement de mods et de sauvegardes personnalisées en raison d’une vulnérabilité qui pourrait permettre aux cybercriminels de déployer du code arbitraire sur leurs ordinateurs.

Les joueurs sur PC devraient éviter les mods jusqu’à ce que le développeur polonais publie un correctif pour l’exploit.

“Si vous prévoyez d’utiliser les mods / sauvegardes personnalisées @CyberpunkGame sur PC, soyez prudent”, a déclaré CD Projekt Red dans un tweet. “Nous avons été mis au courant d’une vulnérabilité dans les fichiers DLL externes utilisés par le jeu, qui peuvent être utilisés pour exécuter du code sur les PC. Le problème sera résolu dès que possible. Pour l’instant, veuillez ne pas utiliser de fichiers provenant de sources inconnues.”

L’exploit de fichier a été découvert par PixelRick, membre de la communauté cyberpunk, qui a déclaré que la vulnérabilité était liée aux fichiers de bibliothèque de liens dynamiques externes (DLL) utilisés par CyberPunk 2077.

Cette bibliothèque contient du code et des données que plusieurs programmes peuvent utiliser en même temps. La faille rend les fichiers non exécutables exécutables, permettant aux pirates de cacher et d’exécuter du code malveillant dans certains mods de jeu.

“De manière générale, vous devriez faire confiance aux mods de fichiers de données, habituellement inoffensifs, et ne douter que des fichiers exécutables”, a déclaré PixelRick dans une interview avec Eurogamer. “Mais cette nouvelle vulnérabilité rend impossible de vraiment faire confiance à un fichier de données modifié pour ce jeu avant l’arrivée d’un patch.”

Bien que la dernière version de Cyber ​​Engine Tweaks inclue un correctif, il est préférable de s’abstenir de tenter de jouer à une version modifiée de Cyberpunk 2077 jusqu’à nouvel avis des développeurs du jeu.