Os 40 milhões de utilizadores com conta no Origin acreditam que estão seguros enquanto usam a plataforma digital da Electronic Arts, no entanto, Donato Ferrante e Luigi Auriemma da companhia de segurança ReVuln vêm provar o contrário.
A dupla descobriu, conforme exposto no BBC, que é possível enganar o Origin para correr código malicioso. A explicação não vai ao fundo da questão, mas segundo o que foi explicado, o código malicioso seria ativado quando um jogo fosse iniciado.
[i]”Um atacante pode criar um link malicioso para executar um código malicioso remotamente no sistema da vítima, que tem o Origin instalado,”[i] alertaram.
Esta vulnerabilidade requer conhecimento de informações do utilizador para que se torne útil, o que não é difícil descobrir, pois o Origin não previne várias tentativas para adivinhar as informações da vítima.
Donato Ferrante e Luigi Auriemma demonstraram como isto era possível na conferência Black Hat Europe. Para a demonstração foi usado um PC com o Windows, Origin e Crysis 3 instalados.
A Electronic Arts já avisou que está a investigar a falha de segurança. Por enquanto parece que ainda não houve ninguém que tirasse proveito dela.
