Activision a temporairement retiré la version Xbox de Call of Duty: WWII Sur PC qui vient d'atteindre PC Game Pass, après avoir détecté un exploit d'exécution de code distant, une vulnérabilité qui permet aux attaquants d'exécuter des logiciels malveillants sur les ordinateurs des joueurs via le jeu lui-même.

L'échec n'affecte pas les versions disponibles dans Steam et Battle.net pour l'instant, bien que la prudence soit recommandée. Selon l'entreprise d'invicit de cybersécurité, ces types d'exploits sont parmi les plus dangereux, car ils permettent aux attaquants de fonctionner à distance et d'exécuter du code dans les systèmes affectés.

Un exploit sérieux qui a été utilisé pour « traîner » pour le moment

Les utilisateurs sur les réseaux sociaux, tels que le streamer WRIOH, ont partagé des vidéos dans lesquelles le jeu se fige, les Windows émergents apparaissent, les changements de fond de bureau à la photo d'un avocat lié aux demandes d'activision, et même à l'extérieur forcé du PC sont produits. Le groupe de cybersécurité VX-Indeder a indiqué que les attaquants pouvaient utiliser cet exploit pour installer des logiciels malveillants, des chevaux de Troie ou des ransomwares, bien que dans ce cas, ils semblent avoir principalement des joueurs « à la traîne » avec des blagues et de l'inconfort.

Activision a confirmé qu'il avait retiré le jeu des serveurs lors de l'enquête sur le « problème », mais n'a pas explicitement mentionné l'exploit. Pendant ce temps, VX-Enderground avertit que, bien que pour le moment l'attaque semble une blague, la vulnérabilité pourrait être utilisée à des fins plus sérieuses.

Call of Duty: WWII a récemment lancé sur PC Game Pass, qui a coïncidé avec l'apparition de ces problèmes de sécurité, générant de l'agitation parmi les joueurs qui ont envisagé de profiter du tireur se déroulant pendant la Seconde Guerre mondiale. Pour l'instant, les joueurs sont recommandés d'attendre avant de commencer le jeu jusqu'à ce qu'Activision clarifie la situation et résout la vulnérabilité.