В клиенте Origin от Electronic Arts исправлена критическая уязвимость

Компания Electronic Arts исправила в своей игровой online-платформе Origin уязвимость, позволяющую злоумышленникам обманом заставить ничего не подозревающего пользователя запустить на компьютере вредоносный код.

Уязвимость затрагивает только клиент Origin для Windows. Десятки миллионов игроков используют это приложение для покупки, загрузки и доступа к играм. Для того чтобы упростить доступ к магазину той или иной игры через web, Origin использует собственную схему URL, позволяющую игрокам открывать приложение и загружать игру с web-страницы, нажав на ссылку origin:// в адресной строке.

Исследователи безопасности Дэли Би (Daley Bee) и Доминик Пеннер (Dominik Penner) из Underdog Security обнаружили , что через Origin на компьютере пользователя можно запустить любое приложение. Разработанный ими PoC-эксплоит позволяет запускать на системе любое приложение с привилегиями авторизованного пользователя. Злоумышленники могут, к примеру, отправлять команды PowerShell на загрузку дополнительных вредоносных компонентов или вымогательского ПО.

Как пояснили исследователи, вредоносная ссылка может быть отправлена жертве по электронной почте или находиться на web-странице. Однако ею можно также воспользоваться вместе с XSS-эксплоитом, автоматически запущенным в браузере.

С помощью всего одной строки кода злоумышленник может похитить токены доступа и авторизоваться в учетной записи пользователя без пароля.

Проблема не затрагивает клиент Origin для macOS. Исправляющее уязвимость обновление для Windows-клиента было выпущено в понедельник, 15 апреля.