Un hacker demuestra la vulnerabilidad de los servidores de Splatoon 2

La semana pasada, los jugadores de Splatoon 2 notaron algo fuera de lo usual en la sección competitiva del juego. Las tablas de puntajes habían sido modificadas. Los primeros 4 nombres de la tabla habían sido alterados en forma de mensaje: “Please add anti cheat” (por favor agreguen antitrampas). El mensaje había sido enviado por un hacker directamente a Nintendo para que se dieran cuenta de la facilidad de penetrar la seguridad de los servidores y que tomaran cartas en el asunto.

El primer Splatoon también tuvo estos inconvenientes. La Wii U era notable por ser muy fácil de modificar lo cual desencadenó una ola de piratería sin control. Para el tiempo que el juego había salido al mercado, ya había sido hackeado de arriba hasta abajo. Mientras que los hackers usaban minados de datos para descubrir las mejores armas, otros lo usaban para hacer trampa en las partidas multijugador. La seguridad de la Switch se ha incrementado, pero sus servidores siguen teniendo la misma vulnerabilidad y los tramposos han regresado a la arena de juego.

El hacker cuyo nombre de usuario es “Pleaseaddanticheat” se atribuyó la responsabilidad del ataque cuando este alcanzó la popularidad en el Reddit de Splatoon. Las razones que da el intruso son totalmente altruistas. Dice que la comunidad de Splatoon es saludable y competitiva, la cual motiva a los jugadores a trabajar en equipo y a pesar del entorno competitivo, la gente se divierte para obtener un rango en las ligas. Afirma que mientras estas formas de explotar al sistema continúen, la comunidad se verá afectada.

El hacker explicó como hizo para modificar la tabla de posiciones. El puntaje que mantiene el registro del X Power se maneja de manera local. Todo lo que tuvo que hacer fue modificar el X Power de su usuario y subirlo a Splatnet, la aplicación que administra los puntajes en línea del juego. Pudo salirse con la suya porque Splatnet no verifica inconsistencias entre el servidor y la información local del usuario.

Nintendo corrigió la modificación de la tabla de puntajes, pero hasta la última actualización no se han evidenciado mecanismos para combatir las trampas. Ojalá el mensaje haya llamado su atención.

Vía: Kotaku

Fuente: Reddit de Splatoon