Bandai Namco

Schwere Sicherheitslücke in Bandai Namcos DARK SOULS

Nach Berich­ten in nam­haf­ten Online-Medi­en wie The Ver­ge gibt es unter Win­dows eine schwe­re Sicher­heits­lü­cke in Ban­dai Nam­cos Spiel DARK SOULS 3, aber offen­bar auch in DARK SOULS 1, 2 und Remas­ter sowie das von Fans hän­de­rin­gend erwar­te­te, dem­nächst erschei­nen­de ELDEN RING (das auf der­sel­ben Game Engi­ne basiert), die es Angrei­fern via Remo­te Code Exe­cu­ti­on ermög­licht auf den Com­pu­tern des Spie­len­den belie­bi­ge Soft­ware aus­zu­füh­ren.

Auf­ge­fal­len war das wäh­rend einer Live­stream-Ses­si­on von The_​_​Grim_​_​Sleeper, an deren Ende das Spiel abstürz­te und eine Stim­me unter Nut­zung von Micro­softs Text-Zu-Spra­che-Funk­tio­nen die Spiel­wei­se des Strea­mers kri­ti­sier­te, danach öff­ne­te sich die Micro­soft power Shell.

Dem Ver­neh­men nach sei das aller­dings kein bös­ar­ti­ger Hack gewe­sen, der Hacker hat­te die Sicher­heits­lü­cke bemerkt und dann offen­bar ver­geb­lich ver­sucht, Ban­dai Nam­co und den Spie­le­ent­wic­ler From Soft­ware zu infor­mie­ren, dort war er voll­stän­dig igno­riert wor­den. Angeb­lich ist nur weni­gen Per­so­nen bekannt, wie der Sicher­heits­lü­cke genutzt wer­den kann, ich hal­te das für eine frag­wür­di­ge Aus­sa­ge, denn jetzt wo die Kat­ze aus dem Sack ist, wer­den sich sicher­lich hau­fen­wei­se zwie­lich­ti­ge Gestal­ten dar­auf stür­zen.

Das Pro­blem tritt nur auf, wenn man online spielt, Ban­dai Nam­co hat inzwi­schen nach der ultraschlech­ten PR die PvP-Ser­ver abge­schal­tet, laut einem offi­zi­el­len Bei­trag auf Red­dit arbei­ten die Ent­wick­ler an einer Lösung, hal­ten sich aller­dings zu Details über­aus bedeckt.

Die Com­mu­ni­ty des Spiels hat ein bereits exis­tie­ren­des Anti-Cheat-Mod namens Blue Sen­ti­nel über­ar­bei­tet und eine neue Ver­si­on released, die angeb­lich gegen die Lücke hel­fen soll.

Bis auf wei­te­res soll man die Games von From Soft­ware nur off­line spie­len, Kon­so­len­spie­ler auf XBox und Play­sta­ti­on sind den Mel­dun­gen zufol­ge nicht betrof­fen, für die sind auch die Ser­ver wei­ter­hin online.

Mit­tels Remo­te Code Exe­cu­ti­on (auch: Arbi­tra­ry Code Exe­cu­ti­on) kön­nen Angrei­fer einen PC voll­stän­dig über­neh­men und dort belie­bi­ge Pro­gram­me fern­ge­steu­ert aus­füh­ren.

Der Fall zeigt erneut das Pro­blem, dass nam­haf­te Fir­men, nicht nur aus der Spie­le­bran­che, Hin­wei­se auf Sicher­heits­lü­cken voll­stän­dig igno­rie­ren, was dann nicht nur zu einem PR-Desas­ter, son­dern auch zu erheb­li­chen Gefah­ren für die Soft­ware­nut­zer führt. Mei­ner Ansicht nach sind die exis­tie­ren­den Geset­ze für sol­che Fäl­le nach wie vor viel zu lax, auch wenn sich die Situa­ti­on der Nut­zer in Deutsch­land bei Soft­ware (und damit auch Spie­len) auf­grund der seit dem 01. Janu­ar 2022 geän­der­ten Gewähr­leis­tungs­ge­setz­ge­bung mini­mal ver­bes­sert hat.

Pro­mo­gra­fik DARK SOULS 3 Copy­right Ban­dai Nam­co

Teaser-Trailer: TEKKEN 7

Nach­dem bereits eini­ge Infor­ma­tio­nen an die Pres­se durch­ge­si­ckert waren, bestä­tig­te Ban­dai Nam­co auch offi­zi­ell, dass es eine sieb­te Ver­si­on des Beat´em´up TEKKEN geben wird. Da TEKKEN 7 auf der Unre­al Engi­ne 4 basiert, könn­te es sein, dass die Prü­ge­lei sich dies­mal nicht aus­schließ­lich auf Sony-Kon­so­len beshränkt. Pro­du­cer Katsu­hi­ro Hara­da sag­te:

Die UE4 ist äußerst mäch­tig und ein­fach zu ver­wen­den, sie erlaubt es uns, Tek­ken 7 auf jede Platt­form zu brin­gen, die wir uns wün­schen.

Die­se Aus­sa­ge scheint dar­auf zu deu­ten, dass es die nächs­te Inkar­na­ti­on des Spiels viel­leicht auch für XBox und sogar PC geben könn­te.

https://​www​.you​tube​.com/​w​a​t​c​h​?​v​=​Z​p​K​Z​i​m​c​W​Li4

Neuer Trailer: STAR TREK – THE GAME

Ban­dai Nam­co stel­len einen Trai­ler zu ihrem Game in Abrams´ STAR TREK-Uni­ver­sum zur Ver­fü­gung, der den Titel SALVATION trägt. Ich konn­te mir auf der Games­Com eine Prä­sen­ta­ti­on des Spiels anse­hen, es han­delt sich um eine Dau­er­bal­ler­or­gie, die an sich nicht schlecht gemacht ist, mit STAR TREK aller­dings nicht viel zu tun hat. Beson­ders wit­zig war, dass sie für die Prä­sen­ta­ti­on 3D-Bril­len aus­ga­ben, das gezeug­te Spiel dann aber in 2D lief. Ein­zig der vor und nach dem Game gezeig­te STAR TREK-Schrift­zug war drei­di­men­sio­nal. Das ist mei­ner Ansicht auch sym­pto­ma­tisch für die Inhal­te: viel Show, wenig Sub­stanz. Ein­fach nur MASS EFFECT oder DEAD SPACE umzu­eti­ket­tie­ren wird für einen Erfolg nicht aus­rei­chen, eben­so­we­nig wie die Lizenz.

Hand­lung des Spiels: Auf New Vul­can ent­de­cken Kirk und Spock eine mys­te­riö­se Tech­no­lo­gie, die alles Leben in der Gala­xis zer­stö­ren, oder es ret­ten kann …

Der Inhalt ist nicht verfügbar.
Bitte erlaube Cookies und externe Javascripte, indem du sie im Popup am unteren Bildrand oder durch Klick auf dieses Banner akzeptierst. Damit gelten die Datenschutzerklärungen der externen Abieter.

[GC] TEKKEN TAG TOURNAMENT 2

[Games­Com] Allein schon aus nost­al­gi­schen Grün­den möch­te ich kurz ein Spiel beleuch­ten, des­sen diver­se Vor­gän­ger ich mit Freun­den Mit­te bis Ende der Neun­zi­ger immer wie­der mal gern für ein zünf­ti­ges Geklop­pe in die Play­sta­ti­on gelegt habe: TEKKEN. Am Stand von Ban­dai Nam­co wur­de der neu­es­te Able­ger vor­ge­stellt: TEKKEN TAG TOURNAMENT 3. Da ich zwi­schen­durch ein paar Ver­sio­nen aus­ge­las­sen habe, kann ich natür­lich nicht genau sagen, ob man sich auf alte Wer­te beson­nen hat, oder das Game­play über all die Zeit bei­be­hal­ten wur­de – auf jeden Fall kam ich mit der guten Ling Xia­oyu wie wei­land gut zurecht und hat­te den Ein­druck, dass ein paar der alten Moves immer noch funk­tio­nier­ten. Die hat­ten sich wohl trotz der über zehn Jah­re Abstand in mei­ne Klein­hirn­rin­de ein­ge­gra­ben.

Beim Tag Tour­na­ment kön­nen die Geg­ner im Arca­de-Mode wech­seln, das bedeu­tet, wenn man den einen gera­de ein wenig run­ter­ge­prü­gelt hat, klatscht der ab und man hat es wie­der mit einem fri­schen zu tun. Die Dar­bie­tung ist selbst­ver­ständ­lich sta­te-of-the-art, die Figu­ren und ihre Moves sehen ein­fach groß­ar­tig aus, die neue Engi­ne erlaubt es, dass bis zu vier Figu­ren gleich­zei­tig auf dem Bild­schirm agie­ren kön­nen. Und ich konn­te mich dar­an erfreu­en, dass ich trotz der ver­gan­ge­nen Zeit immer noch auf Anhieb in der Lage war, in die vier­te Run­de des Arca­de-Modus zu kom­men – unter den ungläu­bi­gen Bli­cken eini­ger der anwe­sen­den Jün­ge­ren, übri­gens, die hat­ten wohl nicht damit gerech­net, dass Opa sich so wacker schlägt. :)

TEKKEN TAG TOURNAMENT 2 hat was. Es ver­bin­det die gute, alte TEK­KEN-Zeit gra­fisch und spie­le­risch mit dem Heu­te. Wei­ter­hin gibt es jede Men­ge Zusatz­fea­tures: von den ins­ge­samt 50 (frei-)spielbaren Cha­rak­te­ren mal abge­se­hen, kann man die Musik bei Cha­rak­ter­aus­wahl und wäh­rend der Kämp­fe frei wäh­len und sogar eige­ne Tracks via CD oder USB-Stick ein­bau­en kön­nen. Und das Spiel hat auf pas­sen­der Hard­ware einen 3D-Modus, so dass man den Geg­nern auch plas­tisch auf die Omme hau­en kann.

Käu­fer des Spiels, die auch im Play­sta­ti­on Net­work ange­mel­det sind, dür­fen sich den gesam­ten Sound­track des Spiels kos­ten­los her­un­ter laden.

Ich war fast schon ver­sucht, eine PS3 zu kau­fen, aber wahr­schein­lich wür­de die eh nur neben der Wii in der Ecke her­um ste­hen. Obwohl … die Play­sta­ti­on hat doch auch einen BlueR­ay-Play­er … ;o)

Der Inhalt ist nicht verfügbar.
Bitte erlaube Cookies und externe Javascripte, indem du sie im Popup am unteren Bildrand oder durch Klick auf dieses Banner akzeptierst. Damit gelten die Datenschutzerklärungen der externen Abieter.

[cc]

Logo und Screen­shots Copy­right Ban­dai Nam­co

Nach oben scrollen

Durch die weitere Nutzung der Seite stimmst du der Verwendung von Cookies und von eingebundenen Skripten Dritter zu. Weitere Informationen

Die Cookie-Einstellungen auf dieser Website sind auf "Cookies zulassen" eingestellt, um das beste Surferlebnis zu ermöglichen. Wenn du diese Website ohne Änderung der Cookie-Einstellungen verwendest (Navigation) oder auf "Akzeptieren" klickst, erklärst Du Dich damit einverstanden. Dann können auch Cookies von Drittanbietern wie Amazon, Youtube oder Google gesetzt werden. Wenn Du das nicht willst, solltest Du entweder nicht auf "Akzeptieren" klicken und die Seite nicht weiter nutzen, oder Deinen Browser im Inkognito-Modus betreiben, und/oder Anti-Tracking- und Scriptblocker-Plugins nutzen.

Mit einem Klick auf "Akzeptieren" werden zudem extern gehostete Javascripte freigeschaltet, die weitere Informationen, wie beispielsweise die IP-Adresse an Dritte weitergeben können. Welche Informationen das genau sind liegt nicht im Einflussbereich des Betreibers dieser Seite, das bitte bei den Anbietern (jQuery, Google, Youtube, Amazon, Twitter *) erfragen. Wer das nicht möchte, klickt nicht auf "akzeptieren" und verlässt die Seite.

Wer wer seine Identität im Web schützen will, nutzt Browser-Erweiterungen wie beispielsweise uBlock Origin oder ScriptBlock und kann dann Skripte und Tracking gezielt zulassen oder eben unterbinden.

* genauer: eingebettete Tweets, eingebundene jQuery-Bibliotheken, Amazon Artikel-Widgets, Youtube-Videos, Vimeo-Videos

Schließen