LEMORION🌌レモリオン
@lemorion1224
ゲーム開発してます。
仕事連絡先lemorion@lemorion.com
めっちゃカメレオン/デスバーガー/ペンギンホテル etc作品はこちら
共同制作@haganeiro_fn
参加 February 2020
1.5K フォロー中 33.1K ファン
《めっちゃカメレオン》
公式discordサーバーの件とMODマップのマルウェアの件がごっちゃになっていますが、
MODマップの件については引用の通りで解決済みであり、Steamサポートにも安全を確認済みです。
discord乗っ取りの件はほぼ解決済みで、48時間以内にサーバーは復旧する見込みです。
ゲームには一切影響はありません。
もっと見る
<<めっちゃカメレオン>>
MODマップに対しての安全対策について
今回の問題はMODマップで自由にURLの実行を行えていたことと、ファイルを作成することができたことが問題にありました。
その為実行できるURLを httpsかつ特定ドメインのみに限定、さらにbat,cmdなどの拡張子が含まれている場合にも実行できないようにしました。
また、今回の攻撃て使われたファイル生成を可能にするJsonBlueprintUtilites Pluginを無効化し、C++からファイル生成を可能にする関数でも実行ファイルの拡張子が含まれる場合には生成を拒否するようにエンジンソースから修正しました。
開発環境へのリモートアクセスやファイルの追加変更のログなどは一切確認できなかったためゲーム本体には問題ありません
もっと見る
