블리자드의 배틀넷 게임 클라이언트에서 심각한 보안 취약점이 발견되었다.
네오윈(Neowin)에 의하면 이번 보안 취약점을 발견한 것은 구글의 보안 취약점 연구원 타비스 오만디(Tavis Ormandy)이다. 그는 지난 해 12월 8일 블리자드 게임 접속을 제어하는 블리자드 업데이트 에이전트에서 '스타크래프트2'와 '오버워치'를 비롯한 모든 게임이 DNS 리바인딩(rebinding) 공격에 취약해질 수 있다는 것을 발견하고 블리자드에 알렸다.
블리자드 업데이트 에이전트는 시스템의 로컬호스트 포트 1120을 열어서 JSON RPC HTTP 서버를 만드는데 거기에서 설치, 제거, 설정 변경, 업데이트, 유지보수 관련 명령을 허용한다. 오만디는 만약 누군가 DNS 리바인딩 공격을 시도한다면 금세 위험해질 수 있다고 하였다.
블리자드 담당자는 임시 패치를 제공하였지만 오만디는 아직 미비하다고 의견을 내놓았다. 블리자드는 더 나은 해결책을 찾고 있다고 답했는데 따라서 현재 모든 블리자드 게임 서비스 이용자들은 보안 취약점에 노출된 상태이다. |
