- Rainbow Six Siege, da Ubisoft, está enfrentando uma interrupção generalizada de serviço em todas as plataformas devido à suspeita de um hack em larga escala ou exploit
- Jogadores relatam receber bilhões de créditos R6 e skins raras exclusivas de desenvolvedores, ou serem banidos sem motivo
- A Ubisoft descreveu o caso como um “incidente de servidor”, mas a comunidade criticou duramente a empresa, levantando suspeitas de minimização de uma violação de segurança
- Algumas contas de streamers e usuários conhecidos também foram afetadas, aumentando a preocupação com rollback de contas e bans injustos
- Com serviços essenciais fora do ar no mundo todo, os jogadores estão sendo orientados a evitar entrar no jogo e a não gastar créditos
Interrupção total dos serviços de Rainbow Six Siege
- Segundo a página oficial de status de serviços da Ubisoft, serviços essenciais como autenticação, loja dentro do jogo e matchmaking estão indisponíveis em todas as principais plataformas, incluindo PC, PS4, PS5, Xbox One e Xbox Series X|S
- O status geral de conexão aparece como “degradado”
- A Ubisoft afirmou apenas que está investigando o problema, sem apresentar previsão de restauração
- Devido à amplitude da falha, surgiram suspeitas de que não se trata apenas de instabilidade de servidor, mas de uma possível violação grave do sistema
Resposta da Ubisoft e reação da comunidade
- A conta oficial de Rainbow Six publicou que “está ciente de um incidente que está afetando o jogo e trabalha para resolvê-lo”
- No entanto, não houve menção a violação de segurança ou hack
- A comunidade criticou a Ubisoft por supostamente minimizar a gravidade da situação
- Aponta que, embora o caso tenha sido descrito como “problema de servidor”, sistemas centrais teriam sido comprometidos
- Alguns também questionaram o fato de o jogo ter permanecido online enquanto contas eram alteradas em tempo real
Comportamentos anormais nas contas dos jogadores
- Muitos jogadores relataram que, ao fazer login, receberam bilhões de créditos R6 e de Renown, milhares de Alpha Packs e skins Glacier exclusivas de desenvolvedores
- O feed de bans dentro do jogo teria sido poluído com mensagens aleatórias, resultando em milhares de contas sendo banidas ou desbanidas arbitrariamente
- Isso inclui contas de streamers e jogadores famosos
- O criador conhecido KingGeorge afirmou que “o jogo está completamente quebrado” e alertou para que ninguém faça login nem gaste créditos
Preocupações com rollback de contas e bans
- Com os sistemas de autenticação e de conta aparentemente comprometidos, muitos usuários esperam uma ação de rollback de contas pela Ubisoft
- No entanto, alguns temem a possibilidade de bans injustos
- Eles apontam que jogadores que acharam que o problema era apenas um erro visual e gastaram créditos podem acabar punidos
- A insatisfação na comunidade cresce com a falta de comunicação clara, e há cobrança por explicações transparentes da Ubisoft
Orientações atuais para os jogadores
- Até que a Ubisoft resolva o problema e revele a causa, a recomendação é que os jogadores permaneçam offline
- Evitar login e não usar créditos nem Renown
- Com serviços essenciais paralisados globalmente e contas afetadas, a resposta da Ubisoft pode ter impacto significativo na confiança no jogo daqui para frente
- A Ubisoft informou que a investigação está em andamento e prometeu novas atualizações
1 comentários
Comentários do Hacker News
Dá pena dos desenvolvedores que agora provavelmente tiveram que voltar ao trabalho para resolver isso
Vários grupos estão alegando exploits diferentes baseados em MongoBleed
Fica a dúvida de por que isso não foi previsto. No momento em que a vulnerabilidade foi descoberta, já deveriam ter bloqueado tudo
É irônico ver o anti-cheat funcionando de um jeito que impede usuários de Linux de jogarem
Quem recebeu créditos não foi quem tentou hackear diretamente
Também existe anti-cheat para Linux, mas as empresas não fazem port porque não querem dar suporte às várias versões de Linux
Por exemplo, Arc Raiders roda em Linux, mas Fortnite não porque a Epic se recusa a dar suporte
Considerando as falas antimonopólio do Tim Sweeney, isso é bem irônico
No Linux há recursos de monitoramento entre processos do mesmo usuário, então sem módulo de kernel também dá para a equipe de segurança barrar hackers, se operar bem
A Ubisoft é tão conhecida por sua postura anti-consumidor que é difícil ter simpatia, mas essa situação toda é confusa
No fim, parece que quem vai pagar é o consumidor
Os apelidos usados na mensagem de ban não eram aleatórios, eram palavras tiradas de letras de música
É uma pena que este jogo tenha virado uma casca sem alma à medida que ficou centrado em eSports
Desde a época de Operation Chimera até a venda de participação para a Tencent, a Ubisoft passou por muita coisa
No fim, houve o caso de apagarem o jogo original e deixarem só a versão nova
Esse incidente parece ter se originado de uma vulnerabilidade no MongoDB
MongoBleed PoC e resultado de varredura do Shodan têm relação com isso
Segundo a thread da vx-underground,
há um total de quatro grupos de hackers envolvidos
A rede de operações (ONBE) e a rede de desenvolvimento são totalmente separadas, e a conexão entre elas exige aprovação prévia
A maioria dos projetos usa Perforce, e o acesso ao Git é restrito
Eles estão migrando recentemente de AWS para Azure, mas políticas de segurança desse tipo não devem mudar facilmente
Esse tipo de incidente é o pesadelo de jogos live service
Quando a confiança em dados de progresso ou no sistema de bans é quebrada, recuperar a confiança é muito mais difícil do que restaurar o sistema
Esse ataque foi baseado em MongoDB
Mais informações podem ser vistas neste tweet da vx-underground
Apareceu a expressão “Prominent Siege creator KingGeorge”, mas ele não é desenvolvedor, e sim streamer e ex-pro player
“Creator” hoje em dia é um termo da indústria para criador de conteúdo, e ele atua no YouTube, Twitch e Liquipedia