実害出てるじゃん。どうするの運営。。。

いや、その後脆弱性見つかったけどmihoyoが認めずに放置してたやつ

記事にもあるけど、リリース当初から指摘されてて、まだ放置なのか。

ここにきて原神がらみである。

なお、原神インストールしているかいないかは関係なく、
原神のアンチチートの仕組みを悪用したものです。

原神やってないからといって安心しないように

逆手に取られて悪用されるとはなぁ…
原神関係なしに影響あるのが恐ろしい

この記事をおすすめしました "

セキュリティソフトの類のようにシステムの深いところに入り込むたね、脆弱性があると突破口にされやすいよなぁ

まぁ、私は原神で遊んでないけど。ゲームくらい気楽に遊ばせてくれ...

こちら、一部誤報説があるようです。
この脆弱性は少なくともバージョン3.0時点では修正済みとのこと。

古い (脆弱性のある) バージョンの原神の一部を勝手に仕込まれて攻撃される可能性はあるのですが、ひとまず現行バージョンの原神には問題はないようです。

PC版プレイヤーはお気を付けてくださいまし(￣¬￣)

PC 版? の のバグで、いわゆるウイルスに感染し、PC の中身をめちゃくちゃにされる恐れがあるそうです。
セキュリティ専門家が既にこの問題を miHoYo に報告していますが、miHoYo は修正する意思がなさそうとのこと。

通常クーポンより500円毎月安いのは2022年9月末〆切SAKURA ×すまめコラボSIMだけ！
コードSAKURAWiFi HPは→

アンチチートはその性質上、ルートキットに悪用されうるってのは昔から言われてたけど、まさにそんな実例になってしまったのか。

原神というゲーム。流行っているらしく分散SNSユーザーにもユーザーをちらほら見かけていました。

運営元が見知らぬ海外企業で怪しく思っていましたが、この直感は正解だったようです。

元々が「ゲームできるスパイウェア」なんだから、スパイウェア側に新機能が追加されただけじゃね？

ヤバイぞ(；・ω・)

悪用されてるドライバは『原神』をアンインストールしても残ってるそうなので、過去に遊んだことのある人はご確認を。
『

何でも利用するなぁ -

これ結局直してなかったのか。被害聞かなかったから消したもんだと思ってた

、mhyprot2.sysは、デバイスドライバとして原神のアンチチート機能を提供しており、コード署名は現在も有効。なお、悪用に際しては、（続く）

おはようございます！原神のドライバからランサムウェアが走るかもって注意喚起をmicrosoftが出してましたよ💦

ご存知かもですが一応。

やっぱこういうところがなぁ…

これはどうなんでしょうね🧐
一般の人は、WindowsUpdateとウイルス対策ソフトしかないでしょうけど。

悪用されたらアウトやろと言われ悪用してるんちゃうんかと言われたやつ、やっぱり仕組み的にアウトだった模様

前に話題になったアンチチートが結局問題になっている件

原神またウイルス絡みの問題おこしてんのか

さすが原神＾＾

ゲームPCを仕事道具としても使う身なのでこういうの怖いわー

"なお、悪用に際しては、攻撃対象のデバイス上に原神がインストールされている必要はなく、mhyprot2.sys単体で利用できるとしている"

原神ステキなゲームなのにセキュリティリスクあるのコワイの…

少し気になったので。

事実ならゲロえぐい。valoもそうだけど、アンチチートをカーネルで実施するのはマジで怖すぎる。valoに抵抗感があるのはまさにこれなんだよな…

寝る前にちょっと気になるニュースを見かけたので原文を読んでみたけど
原神インストとか関係なくて、原神同梱の署名付きDrvを流用すれば、ってお話なのかな



Ransomware Actor Abuses Genshin Impact Anti-Cheat Driver to Kill Antivirus

そもそもとして、1ゲームソフトウェアが
アンチチート目的でPCにドライバを仕込んでいるのはどうなのよ。利用者に説明した上でゲームをインストールするようになってるの？

これマズいやつでは

これか

みんなやってるからっていうだけで安心しちゃダメだなって

原神やばみ

アンチチート系、特権を利用しがちというイメージだが逆に外部から悪用されるケースは初めて知った(とは言え自分が知らないだけで他にも起きてはいそう

これ初期から言われてた話だと思うが未だに直してないのか
まあ何と言うか直すつもりもなさそうだけど

HDDバースト事件を彷彿とさせる

以前問題になってたけど修正されてないんかいｗ

開発元が中華人民共和国とロシアのゲームは絶対しない理由。

アンチチート用のドライバ悪用するしゲームソフト無くてもか…

配信元がこれでは

まあ…お国がお国なので…

うひょーヤバすぎる

＞開発元のmiHoYoにも報告されていたが、脆弱性は認められないとして修正が提供されていないという。

無視しやがったｗ

なるほど、これMicrosoftがMihoyoの署名を無効にするだけでよさそうなのでは。

これリリース当初言われてたアンインストールしても消えないヤツですね

原神やってる人一読した方がいいかも？

旅人なミレシアンにはちと不安なニュースが……(´･ω･｀)

うわ、怖くてゲームもインストールできんな
(する気も無かったが)

原神のチート対策ドライバがマルウェアの温床、か…リリース当初の批判がまた首をもたげるぞ。

以前話題になった、原神のmhyprot2.sysによる特権回避を利用したランサムウェアによる実害が発生した模様。
原神の運営側も、さすがに対処するかな？

中国がただのゲーム作るわけねぇもんな・・・・
そもそも、アンチチート機能自体が副次的なもので実はバックドアなんだろ？

やっぱりな(^^)

脆弱性…とはちょっと違うけど、独自アンチチートドライバはこういう問題がおきやすいという話。

リリース直後に騒がれといて未だ修正してないとかホンマ

アンチチートもミホヨもどうしようもないじゃん

原神をプレイしている方は一読したほうが良いと思います…！

なんかもうメチャクチャで草



ゲームを経由しての攻撃も今後気をつけないとね

何だこの合わせ技みたいなのは…

やってなくてよかった・・・→

もしかして：バックドア

こわいねぇ

アンチチートツールが特権持つからこういうことは起こるよな

こりゃスゴイ。

おや？

リリース時話題になったプログラムや

ドライバ単体で機能するのか、怖いな

デバイスドライバとして原神のアンチチート機能を提供しているコード署名済みのドライバ「mhyprot2.sys」が原因。未修正でマルウェアを仕込みやすい環境になっているとのこと。

これすごw
2012年からリモートコントロール系のマルウェアがクリティカルな被害を引き起こすって流れで話してたけど、結局は単純で情報窃取による被害は無いランサムが台頭してるんだよなぁ。
世の中は金と力のシンプルなパワーバランスってことよなぁ

こういうアンチチートの持つリスクはもっと周知されてほしいです

何かと、この手のトラブルに縁がありますね‥

原神ヤバイ...

"悪用に際しては、攻撃対象のデバイス上に原神がインストールされている必要はなく"

ウワーォ……。

＞ このアンチチートドライバについては、原神のリリース直後にも、ゲーム本体をアンインストールしてもmhyprot2.sysが削除されない、特権回避が可能であるといった報告がコミュニティであがっていた。

原神を遊ぶPCはランサムウェアに無防備になるのか
良く見つけるよな

あるな。
ゲームごと消すか。

『コード署名済みのドライバ「mhyprot2.sys」を特権回避に悪用し、カーネルモードからエンドポイント保護プロセスをキルした上で、ランサムウェアを実行。』『ゲーム本体をアンインストールしてもmhyprot2.sysが削除されない、特権回避が可能である』QT

うええ。

VRChatの件と（潜在的に）同じような奴か。

直近こんなのも。
原神のアンチチートを悪用すれば・・・開発元は直す気なし。知っててかいな？

原神さん😭

»
『攻撃対象のデバイス上に原神がインストールされている必要はなく、mhyprot2.sys単体で利用できる』

原神やってる(やってた)人は気を付けよう

DRMとかアンチチートとか正規ユーザーが損するとこが少なくないのマジで腹立つよなぁ

「なお、悪用に際しては、攻撃対象のデバイス上に原神がインストールされている必要はなく、mhyprot2.sys単体で利用できる」

だから原神は信用できないんだ中国製ゲーム怖い。

ほほう…
ーーーー

未対応の脆弱性、回避方法はまだ出てない？どうするのだろう……

これは結構厄介なものが出てきましたね。ウイルス対策ソフトでは現状対策不可能で、実行したら終わり。早急に対処しないと被害が続出する恐れがありますね。

Hoyoverseに対応を望みたいですね。

リリース当初から指摘され続けてるのを放置してるとなると、彼の国の裏口なんじゃねーのかと邪推したくなるね。
『 』

これがチャイナリスク
安易に入れるもんじゃないよ

自分にとって、新端末の性能ベンチマークアプリ、それが原神

リリース当初から色々と言われていましたが、大きな影響に繋がらなければ良いのですが・・・
ランサムウェアほど厄介な被害はありません

・ゲーム本体をアンインストールしてもmhyprot2.sysが削除されない

mhyprot2.sys単体で利用できる

・脆弱性は認められないとして修正が提供されていない

やば

わぁ…怖いわぁ😅

おおおお、また面倒な…

『なお、悪用に際しては、攻撃対象のデバイス上に原神がインストールされている必要はなく、mhyprot2.sys単体で利用できるとしている。』

アンチﾁｰﾄドライバ、ゲーム本体をアンインスコしても残ってたりするのね...(当該ゲームはやったことないですけど)