Nytt exploit upptäckt i CS2 – kan vara säkerhetsrisk

Tidigare under dagen började inlägg dyka upp på Reddit och X kring en nyupptäckt exploit i CS2. Det innebär att användare kan ändra sitt namn på Steam till en kort bit HTML-kod. Spelet bör behandla namnet som ren text, men kommer istället läsa det och köra som programkod.

Detta innebär att en användare kan ändra sitt Steam-namn till en bit kod som renderar en bild för alla spelare i en server när de röstar för att kicka användaren. Men även skadligare saker kan gå att genomföra. Tidigt upptäckte en användare på X att man kunde använda felet för att inhämta alla spelares IP-adresser på ens eget lag.

Det spekuleras även att man kan använda svagheten för att stänga av spelet för andra användare, eller till och med kapa någons Steam-konto, men detta är ännu obekräftat och dementeras av bl. a. Aquarius på X. Felet förväntas fixas snabbt i en uppdatering, men säkerhetsexperter som PirateSoftware på Twitch samt Aquarius uppmanar att avstå från att spela CS tills Valve klargjort att felet är löst.