HAGANEIRO/はがねいろ
@haganeiro_fn
Maya/Houdini勉強中。 UE5(主にシステム/Niagara)/UEFN(主にVerse)やってます。
It is easier for me to respond if you send DMs translated
共同制作 @lemorion1224 VerseとUEFNの質問は以下のDiscordに
316 フォロー中 5.1K ファン
<<めっちゃカメレオン>>
MODマップに対しての安全対策について
今回の問題はMODマップで自由にURLの実行を行えていたことと、ファイルを作成することができたことが問題にありました。
その為実行できるURLを httpsかつ特定ドメインのみに限定、さらにbat,cmdなどの拡張子が含まれている場合にも実行できないようにしました。
また、今回の攻撃て使われたファイル生成を可能にするJsonBlueprintUtilites Pluginを無効化し、C++からファイル生成を可能にする関数でも実行ファイルの拡張子が含まれる場合には生成を拒否するようにエンジンソースから修正しました。
開発環境へのリモートアクセスやファイルの追加変更のログなどは一切確認できなかったためゲーム本体には問題ありません
もっと見る
