مخترقو CDPR قاموا ببيع برمجية ألعاب الاستوديو بنجاح!

[aboooood]

كنا قد نقلنا إليكم التقارير المتداولة التي أكدت على عملية اختراق ضخمة لبيانات فريق التطوير البولندي “سي دي بروجكت رد”، و الذي تعرفه الجماهير بألعاب مثل The Witcher 3 و Cyberpunk 2077. الاستوديو رفض التعاون مع المخترقين و قام بتبليغ السلطات و الجهات القانونية حول جريمة الاختراق.

حسنًا، النتيجة مؤلمة بعض الشيء للاستوديو، إذ قام المخترقون بنجاح ببيع البرمجية المصدرية لألعاب الاستوديو: The Witcher 3 و Thronebreaker و Cyberpunk 2077. المخترقون قاموا بعرض هذه البرمجيات بالمزاد العلني مع خيار البيع المباشر مقابل 7 مليون دولار، إلا أن المبلغ النهائي الذي حصل عليه المخترقون غير معروف.


الموقع

 

[aboooood]

شو يعني وهل يقدر المخترق انو يبيع برمجية الالعاب الاستديو

انا مش فاهم

 

[Nostalgic]

7 مليون دولار على سورس كود مليان جليتشات! (&)

تصرفات طفولية من مجموعة أفراد لم تنضج عقليًا وفكريًا بما يكفي لتميز الصح من الخطأ.

 

[Invader Zim]

شو يعني وهل يقدر المخترق انو يبيع برمجية الالعاب الاستديو

انا مش فاهم

Source code انباع
اي واحد يقدر يعدل على the witcher 3 ويصنع منها لعبة جديدة

 

[Abdo Aly]

Source code انباع
اي واحد يقدر يعدل على the witcher 3 ويصنع منها لعبة جديدة

مش للدرجه دي هو اكثر شي بيتضرر هو اون لاين من الهاكات الممكن تحصل عليه
حتي ول معاه الاكواد و ملفات المشوع كله البيقرا كل دا و هو محرك الشغال عليه الفريق مش موجود لسه و بياخد و قت لحد ما يطلعو بنتيجه

 

[aboooood]

Source code انباع
اي واحد يقدر يعدل على the witcher 3 ويصنع منها لعبة جديدة

وهل ممكن يلاقي مشتري من شركات ؟والاستديو ما بقدر يحاسبهم كيف يشتري شي مسروق

 

[Invader Zim]

وهل ممكن يلاقي مشتري من شركات ؟والاستديو ما بقدر يحاسبهم كيف يشتري شي مسروق

الصين

 

[Anaxïmandrøs]

أستوديو نكب نفسه بطرح لعبة متروسة مشاكل وعيوب ضربت ثقة المستهلك فيهم.. بعدين إنخسفت قيمتهم التسويقية بعد ما كانوا في العلالي.. والآن الهاكرز قاعدين يبيعوا فيهم ويشتروا بالجملة والتقسيط !

 

[Santi caz]

ودك فيهم

 

[Pineapple]

مسألة بيع برمجية الألعاب هذي أعتقد انها كلام فاضي ، واضح ان الهاكرز يحاولون بشتى الطرق انهم يلوون ذراع سيدي بروجكت و يجبروهم على دفع الفدية لأنهم بوضع يأس ، منو اللي بعقله يشتري كود مسروق لألعاب مشهورة و بالملايين ، صفقة غبية جداً و اذا تم استخدام هالكود راح يتم اصطيادهم و يمكن ترفع عليهم قضية فالموضوع كله هلش.

 

[Zhuge Liang]

بيها الخير

 

[Pineapple]

على حد معرفتى ولو غلط قلى.
مش لازم يستخدم برمجية اللعبة بالحرف وتغير الشكليات لا انت ممكن لو اللغة البرمجية معروفة هى اللى بيتم تطوير بيها اللعبة تشتري الاكواد وتقتبس من لعبة Witcher 3 شئ معين وتقتبس من CP 2077 شئ اخر وهكذا فيرفع من قيمة اللعبة بتاعتك وال٧ مليون مش المبلغ التعجيزي ولكنها صفقة غبية بالفعل لان لو اتكشفت هتقع للارض
ولكن مثلا لو لعبةrdr2 اتسرق الاكواد البرمجية فانت مش مجبر تعمل لعبة زيها بالمللى وتغير كام حاجة وتبقى باينه اوى انها مسروقة
لا ممكن لعبة مختلفة خالص ولكن الذكاء الاصطناعي هو اللى هيتاخد منها مع تعديلات كتير عليها وحذف بعض الاشياء واضافة بعض الاشياء هتخلى لعبتك عالية وممكن متتعرفش انها مسروقة وتعمل لعبة جديدة وتاخد حاجة تانية

مو شرط تسوي لعبة مثلها بالمللي ، ممكن تاخذ اجزاء منها لكن حتى لو فيها جزء بسيط من الكود المسروق راح يتم اصطيادهم مو شرط عن طريق مبرمجين اصحاب خبرة ممكن حتى عن طريق مودرز يعدلون على ملفات اللعبة و يشوفون تشابه بينها و بين العاب سيدي بروجكت ، اتذكر فالف وقت اطلاقهم لمحرك سورس ذكروا انه محرك جديد بالكامل مبني من الصفر لكن جون كارماك بنظرة قال ان المحرك فيه آثار لكود محرك Quake ، فمسألة شراء الكود المسروق و استخدامه مخاطرة كبيرة خصوصاً انك راح تستخدم محرك الشركة نفسه الـ REDEngine و أدواته ، حتى لو تم التعديل عليه راح تظل فيه بقايا.

و اذا تم اصطياد هالشركة اللي اشترت الكود المسروق و سيدي بروجكت رفعت عليهم قضية راح يدفعون أكثر من السبع ملايين اللي تم دفعها في "عملية الشراء" فلهذا السبب استبعد مسألة ان اي طرف اشترى الكود لأن يبدو انها مجرد حيلة او خدعة للضغط على سيدي بروجكت حتى يدفعوا الفدية المطلوبة ، على فكرة الحيلة هذي ما هي جديدة تم استخدامها في اكثر من مناسبة مع شركات ثانية و اختراق كابكوم ما هو بعيد عنا و تهديدهم بتسريب ملفات RE8 اللي بالفعل تسربت لكن كابكوم سحبت عليهم و رفضت دفع فدية.

على العموم هذا واحد من المحللين المختصين بالـ Ransomware ذكروا معلومات قيمة بخصوص عملية الاختراق حتى انهم وجدوا تطابق بين عملية سابقة و عملية قرصنة سيدي بروجكت و يعتقدون ان الفاعل واحد ..

HelloKitty ransomware group likely responsible for CD Projekt attack. Here’s why.

In February 2021, video game company CD Projekt was hit by ransomware. A cybercrime group known as HelloKitty could be responsible for the attack.

blog.emsisoft.com

 

[Pineapple]

هل المودرز بيعرفوا يوصلوا للملفات دى اصلا؟ لا اعتقد ذلك اعتقد مش بيبقي الكود الكامل الاصلى والا حتى مكنش هدد المخترقين بالبيع
ولكن حتى لو اه مش حصرها للكونسولز هيمنع دا؟

نعم يقدروا يوصلوا لها ، تهديدهم بالبيع مجرد حيلة ضغط ، حتى لو حصروها على الكونسول في طريقة انك تدخل على ملفاتها ، اللي يعملون في محاكاة الألعاب مثلاً عندهم مقدرة على هذا الشي ، في حتى أشخاص قدروا يعدلوا على ملفات العاب حصرية على الكونسول مثل شخص اسمه لانس مكدونالد عمل تعديل على بلودبورن و التعديل مكنه انه ينزل دقة الوضوح و يفتح الاطارات.

هل لازم استخدام محرك red engine اصلا يعنى مش الاكواد مكتوبة بالc++ مثلا فمش ممكن نقلها لاى محرك اخر
ممكن تتاخد حاجات معينة مثلا الذكاء الاصطناعي مع الحذف والتغيير ويكون ممتاز ولكن ميكنش باين انه متاخد

كود اللعبة جزء من المحرك ، المحرك خاص مو للاستخدام العام او التجاري ، حتى تطور عليه او تعدل عليه لازم دعم من كاتب المحرك الأصلي فالموضوع معقد و صعب و فيه مخاطر مثل ما ذكرت ، بناء لعبة جديدة بالكامل افضل الحقيقة من سرقة كود و التعديل عليه حتى لو كان المطور صيني مثلاً ، المطورين الصينيين اكثرهم يستخدمون محرك انريل و استخدام رخصة المحرك كونه تجاري يأتي معه خدمة دعم أكيد.

ومعتقدش اى استيديو هيفكر انه هيقدم بلاغ مقابل انه فى احتمالية ان فى لعبة قريبه بنسبة 50% من لعبته فى الذكاء الاصطناعي فقط او اى حاجه تانية لوحدها

طالما استخدم كود اللعبة اللي هو جزء من كود المحرك فراح يتم اصطياده ، محرك REDEngine ما هو محرك للاستخدام التجاري او Shareware هو محرك خاص بأدوات خاصة سهل تحديده اذا نزلت لعبة حتى لو كانت تستخدم جزء بسيط من الكود الأصلي ، أعيد و أذكر ان لازم يكون عندك دعم من كاتب المحرك الأصلي و الا الكود ما راح يكون له فايدة.

والا يوبيسوفت كانت قدمت بلاغات على مطورين كثيرين

يوبيسوفت ما راح تقدم بلاغات على أشخاص استخدموا نفس ميكانيكيات اللعب او غيره ، لكنهم راح يقدمون بلاغ و يرفعون قضية على شركة استخدمت احد محركاتها او أدواتها من غير اذن او دفع رسوم فما بالك بشخص اشترى كود مسروق لمحرك و طور عليه العابه او استخدمه بأي شكل من الأشكال ، العواقب وخيمة لكن هذا اذا بالفعل كلام المقرصنين صحيح و ما كان مجرد خدعة ، بالأساس ما عندهم شي يقدرون يفاوضون فيه سيدي بروجكت الى الآن ، لأن نفس المحلل في الصفحة اللي انا وضعتها ذكر ان ممكن يستخدمون كود اللعبة حتى يبحثوا عن ثغرات يضرون فيها المستخدمين للألعاب اللي شغالة على نفس المحرك لكن الى الآن لا وجود لهالسيناريو فالموضوع كله كذبة من المقرصن لا أكثر و لا أقل.

 

[Naif92]

مخترقو CDPR قاموا ببيع برمجية ألعاب الاستوديو بنجاح!

 

[Nanaki]

نعم يقدروا يوصلوا لها ، تهديدهم بالبيع مجرد حيلة ضغط ، حتى لو حصروها على الكونسول في طريقة انك تدخل على ملفاتها ، اللي يعملون في محاكاة الألعاب مثلاً عندهم مقدرة على هذا الشي ، في حتى أشخاص قدروا يعدلوا على ملفات العاب حصرية على الكونسول مثل شخص اسمه لانس مكدونالد عمل تعديل على بلودبورن و التعديل مكنه انه ينزل دقة الوضوح و يفتح الاطارات.

كود اللعبة جزء من المحرك ، المحرك خاص مو للاستخدام العام او التجاري ، حتى تطور عليه او تعدل عليه لازم دعم من كاتب المحرك الأصلي فالموضوع معقد و صعب و فيه مخاطر مثل ما ذكرت ، بناء لعبة جديدة بالكامل افضل الحقيقة من سرقة كود و التعديل عليه حتى لو كان المطور صيني مثلاً ، المطورين الصينيين اكثرهم يستخدمون محرك انريل و استخدام رخصة المحرك كونه تجاري يأتي معه خدمة دعم أكيد.

طالما استخدم كود اللعبة اللي هو جزء من كود المحرك فراح يتم اصطياده ، محرك REDEngine ما هو محرك للاستخدام التجاري او Shareware هو محرك خاص بأدوات خاصة سهل تحديده اذا نزلت لعبة حتى لو كانت تستخدم جزء بسيط من الكود الأصلي ، أعيد و أذكر ان لازم يكون عندك دعم من كاتب المحرك الأصلي و الا الكود ما راح يكون له فايدة.

يوبيسوفت ما راح تقدم بلاغات على أشخاص استخدموا نفس ميكانيكيات اللعب او غيره ، لكنهم راح يقدمون بلاغ و يرفعون قضية على شركة استخدمت احد محركاتها او أدواتها من غير اذن او دفع رسوم فما بالك بشخص اشترى كود مسروق لمحرك و طور عليه العابه او استخدمه بأي شكل من الأشكال ، العواقب وخيمة لكن هذا اذا بالفعل كلام المقرصنين صحيح و ما كان مجرد خدعة ، بالأساس ما عندهم شي يقدرون يفاوضون فيه سيدي بروجكت الى الآن ، لأن نفس المحلل في الصفحة اللي انا وضعتها ذكر ان ممكن يستخدمون كود اللعبة حتى يبحثوا عن ثغرات يضرون فيها المستخدمين للألعاب اللي شغالة على نفس المحرك لكن الى الآن لا وجود لهالسيناريو فالموضوع كله كذبة من المقرصن لا أكثر و لا أقل.

ال source code ممكن يفتح باب للهكرز لضرر اللاعبين نفسهم
حصل شيء مشابه لشركة valve قبل 5 سنين

 

[gears of war]

هذي مثل البصمات من اهبل راح يشتري بمبلغ كبير و يحاول يستخدمها

الامور هذي معقدة جدا و راح تكون واضحة جدا


- اذكر تايتان فول اول ما لعبت ديمو الجزء الأول مباشرة لاحظت أنها فعلا من نفس مطوري انفنتي وورد الاصليين مودرن وارفير

 

[oldsnakemgs]

يستاهلون وهذا اقلها ولا بعد مافي اجازة للمطورين وعمل مستمر ومدري ايش وأخرتها لعبة لا تنلعب

 

[Pineapple]

ال source code ممكن يفتح باب للهكرز لضرر اللاعبين نفسهم
حصل شيء مشابه لشركة valve قبل 5 سنين

هذا اللي انا ذكرته بالفعل.

لأن نفس المحلل في الصفحة اللي انا وضعتها ذكر ان ممكن يستخدمون كود اللعبة حتى يبحثوا عن ثغرات يضرون فيها المستخدمين للألعاب اللي شغالة على نفس المحرك لكن الى الآن لا وجود لهالسيناريو فالموضوع كله كذبة من المقرصن لا أكثر و لا أقل.

 

[s3rorh]

ال source code ممكن يفتح باب للهكرز لضرر اللاعبين نفسهم
حصل شيء مشابه لشركة valve قبل 5 سنين

فعلاً يا سامي @SNYMA_ ، كيف فاتتك هالنقطة !!

 

[Sultan/X]

أتوقع لازم يتم تحسين أنظمة الحماية وتعيين خبراء تقنيين بشكل مستمر وبمهارات مختلفة لن الاختراقات اللي حصلت مؤخرا لنوتي دوق وكابكوم وألان بروجيكت رد مثل صفير الإنذار لتحسين مستويات الحماية بدل مايروح تعبهم من ناس عايشين دور المسيطرين مع توقع أن الهرب من هذه الأمور مثل نباهه شخصية هاكر أنمي ذكيه القانون جنب ذكاء الشخصية يصنف أنه محدود، على كلن لاتوجد جريمة كامله لازم في ثغرات يطلعها خبراء تهكير زيهم.

 

[ibrahimJ]

أتوقع لازم يتم تحسين أنظمة الحماية وتعيين خبراء تقنيين بشكل مستمر وبمهارات مختلفة لن الاختراقات اللي حصلت مؤخرا لنوتي دوق وكابكوم وألان بروجيكت رد مثل صفير الإنذار لتحسين مستويات الحماية بدل مايروح تعبهم من ناس عايشين دور المسيطرين مع توقع أن الهرب من هذه الأمور مثل نباهه شخصية هاكر أنمي ذكيه القانون جنب ذكاء الشخصية يصنف أنه محدود، على كلن لاتوجد جريمة كامله لازم في ثغرات يطلعها خبراء تهكير زيهم.

الرانسموير صعب تتعامل معاه إلا انك تسوي بلوك بشكل تلقائي لاي برنامج بإستنثاء البرامج المعروفة ويكون عندك نظام نسخ احتطياطي معزول عن جهاز الضحية.
والغالبية العظمى من خبراء الامن المعلومات يرفض فكرة دفع الفدية .
زي ما قال @SNYMA_ محد يبغى يخاطر ويشتري سورس كود للعبة معروفة لانه اذا اكتشف انه استعمل سورس كود مسروق, راح يواجه دعوى قضائية و كل متجر الكتروني راح يمنع المطور من نشر اي لعبة ثانية على متجرهم.