Специалисты компании One Up Security обнаружили в играх на движке Source уязвимость, позволяющую злоумышленникам загружать и исполнять на компьютерах других игроков произвольный код. Она была найдена в инструменте, позволяющем игрокам загружать в игру различные модификации, к примеру карты или анимации. Компания Valve уже выпустила патч, устраняющий уязвимость. Кратко об этом сообщает издание The Verge, подробное описание механизма взлома доступно на сайте компании.
Иногда хакеры используют необычные схемы для взлома. К примеру, недавно для этого использовали субтитры, которые некоторые медиаплееры автоматически загружают из интернета. Теперь специалисты по информационной безопасности решили исследовать на предмет уязвимостей компьютерные игры.
В One Up Security изучали игровой движок Source от компании Valve. На нем построено множество популярных игр компании, такие как Counter-Strike и Half-Life. Многие игры на этом движке поддерживают Source SDK — инструмент, позволяющий модифицировать игры, загружая в них измененные текстуры, карты и анимации. Если на сервере игры, к которому подключается пользователь, используются такие модификации, они загружаются на его компьютер.
Выяснилось, что в такие модификации можно встроить и вредоносный код, который будет исполняться на компьютере жертвы. Специалисты создали специальную Ragdoll-анимацию смерти игрока, которая помимо непосредственно анимации включала в себя и вредоносную программу. Таким образом, когда игрока убивали, вместе с анимацией запускалась и программа, дающая злоумышленникам доступ к компьютеру.
Уязвимость была продемонстрирована на компьютере под управлением Windows. О том, можно ли ее использовать на других операционных системах, поддерживаемых играми Valve, не сообщается. One Up Security заранее уведомила Valve о найденной уязвимости, и по их словам, патч был выпущен в течение одного дня.
Существуют и другие примеры необычных уязвимостей. К примеру, в 2015 году выяснилось, что практически все смартфоны под управлением Android можно взломать через специальное MMS. А электромобиль Nissan Leaf удалось взломать с помощью браузера. Для этого оказалось достаточно знать VIN-номер автомобиля.
Григорий Копиев
А менее дурацкая походка потратила меньше энергии
Походка мистера Тибэга из скетча Монти Пайтона «Министерство дурацких походок» оказалась в 2,5 раза энергозатратнее, чем среднестатистическая походка обычного человека. Как сообщает журнал The BMJ, в среднем каждая минута дурацкой походки требовала на восемь килокалорий больше у мужчин по сравнению с обычным шагом. При этом походка мистера Пьюти затратила примерно столько же энергии и кислорода, сколько и обычная походка. Авторы исследования считают, что для снижения риска сердечно-сосудистых заболеваний в день достаточно одиннадцати минут дурацкой походки мистера Тибэга. Врачи во всем мире обеспокоены вопросом малой двигательной активности населения, которую считают фактором риска развития сердечно-сосудистых заболеваний и ожирения. Несмотря на развитый во многих странах культ спорта и здорового образа жизни, транспортная инфраструктура и городское планирование, при которых общественные места для занятий спортом оказываются малодоступными или небезопасными, снижают заинтересованность в занятиях. Кроме того, существует теория TEMPA, согласно которой психика старается минимизировать любые усилия при физических действиях с целью сохранения энергии, а следовательно человеку приходится прикладывать волевые усилия, чтобы заниматься физическими упражнениями. Гленн Гессер (Glenn Gaesser) из Университета штата Аризона в качестве решения этой проблемы предлагает пользоваться принципом PEMPA (practice of effort maximization in physical activity) — практика максимизации усилий при физической активности. При реализации этой концепции ученый с коллегами вдохновлялись «Министерством дурацких походок» (также распространен перевод «Министерство глупых походок»), это один из самых известных комедийных скетчей Монти Пайтона. В этом скетче чиновник несуществующего министерства мистер Тибэг демонстрирует множество вариантов дурацких походок. Его посетитель, мистер Пьюти, желает получить грант на развитие собственной дурацкой походки, которая на данный момент недостаточно дурацкая. По словам исследователей «если бы медицинские работники приняли идею этого скетча всерьез в 1970-х годах, то сердца во всем мире могли бы быть здоровее». Ранее необычные техники ходьбы мистера Тибэга и мистера Пьюти изучали биомеханики, однако никто не оценивал количественные затраты энергии на при использовании таких стилей ходьбы. Поскольку ученые считают, что эти двигательные сложные паттерны можно использовать в своей концепции PEMPA, они рассчитали их энергозатратность и сравнили ее с обычным прогулочным шагом. Тринадцать здоровых взрослых (шесть женщин и семь мужчин) без диагностированных нарушений походки в возрасте от 22 до 71 года приняли участие в этом исследовании. Никто из участников не курил, у них не было кардиометаболических или легочных заболеваний. Каждому испытуемому показывали видеозапись скетча «Министерство дурацких походок» Монти Пайтона, чтобы участник как можно точнее повторил походки двух главных героев — мистера Тибэга и мистера Пьюти. Затем участники выполнили три пятиминутные прогулки по крытому 30-метровому полю. Для первого испытания участников попросили ходить в их обычном стиле в нормальном темпе. Во втором испытании участники ходили на манер мистера Пьюти. В третьем испытании участники прогуливались как мистер Тибэг, включая основные элементы его походки как на улице, так и в кабинете. Во время испытаний ученые записывали пройденное расстояние и рассчитывали среднюю скорость ходьбы. Легочная вентиляция и процессы газообмена регистрировались на протяжении каждого испытания для определения удельных объемов поглощения кислорода (VO2) и выработки углекислого газа (VCO2). Эти объемы ученые использовали для определения дыхательного коэффициента (VCO2/VO2). Он необходим для преобразования VO2 в расход энергии (килокалорий на килограмм в минуту, ЕЕ). После каждого испытания участники неподвижно стояли около пяти минут, чтобы VO2 вернулся к исходному уровню. В среднем во время стандартной прогулки обычным шагом участники тратили 11,3 миллилитра кислорода на килограмм в минуту (VO2) и 0,06 килокалории на килограмм в минуту (EE). Походка мистера Тибэга отличалась значимым (р < 0,001) увеличением среднего удельного объема поглощенного кислорода (VO2) до 27,9±4,8 миллилитра кислорода на килограмм в минуту и расхода энергии до 0,14±0,03 килокалории на килограмм в минуту. Характеристики походки мистера Пьюти при этом были близки к показателям обычной ходьбы (VO2: 12,3±1,8 миллилитра кислорода на килограмм в минуту; EE: 0,06±0,01 килокалории на килограмм в минуту). Сходство удельного объема поглощения кислорода и расхода энергии при обычной ходьбе и на манер мистера Пьюти ученые объяснили низкой скоростью движения: мистер Пьюти ходил со скоростью в среднем 1,76±0,41 километра в час, тогда как скорость обычного шага составила 3,94±0,67 километра в час. При дальнейших расчетах ученые выяснили, что замена одной минуты обычной ходьбы на одну минуту походки мистера Тибэга увеличивала расход энергии в среднем на восемь килокалорий в минуту для мужчин и 5,2 килокалории в минуту для женщин. Во всех испытаниях расход энергии коррелировал с массой тела участника. Подводя итоги исследования, ученые заявляют, что такая физическая активность в рамках PEMPA не увеличивает время, которое человек целенаправленно тратит на физическую активность, а заменяет эффективную деятельность с меньшими затратами энергии (обычную ходьбу) движением с большими затратами энергии и меньшей эффективностью. Так, ходьба в стиле мистера Тибэга на протяжении десяти минут сжигает от 50 до 80 калорий. Получасовое занятие потребует уже от 150 до 240 килокалорий. По расчетам ученых одиннадцати минут дурацкой походки в день будет достаточно, чтобы снизить риск сердечных нарушений. Если столь необычные методы увеличения физической активности не для вас, то не отчаивайтесь: даже часа занятий спортом в неделю достаточно, чтобы снизить риск сердечно-сосудистых и онкологических заболеваний. Главное заниматься каждый день.