El juego de viajes japonés World Quest cierra el mismo día por una vulnerabilidad en PHP
En breve
Los operadores del juego de viajes World Quest (ワールドクエスト) anunciaron el 21 de octubre que el servicio terminaría ese mismo día. Dijeron que una grave vulnerabilidad en el lenguaje PHP, que se usa en su servidor, no podía abordarse adecuadamente porque el juego funciona sobre un sistema antiguo. Un segundo juego, Boku no Makai o Sukutte! (僕の魔界を救って！), anunció su cierre el 22 de octubre por un motivo similar.
Leer la noticia completa 2 min de lectura
Los operadores del juego de viajes World Quest (ワールドクエスト) anunciaron el 21 de octubre que el servicio terminaría ese mismo día. El anuncio se hizo a través de la web oficial del juego y de su cuenta oficial en X. Los operadores dijeron que habían tenido noticia de un anuncio según el cual se había encontrado una grave vulnerabilidad en el propio PHP, el lenguaje de programación que se usa en el servidor del juego. [ 1 , 2 , 3 ]
Los operadores explicaron que el juego funciona sobre un sistema antiguo, por lo que no podían tomar medidas suficientes contra el fallo. Dijeron que dan prioridad a proteger la información de los usuarios. Según ITmedia, el aviso en la web oficial se disculpaba por el anuncio repentino. ITmedia y 4Gamer.net indicaron que más adelante se publicaría un mensaje de despedida para los usuarios; 4Gamer.net precisó que aparecería en la página que anuncia el cierre. [ 1 , 2 , 3 ]
ITmedia informó de que los desarrolladores de PHP acababan de publicar, hacia las 23:00 del 21 de octubre, versiones que corrigen dos vulnerabilidades de nivel de emergencia. Dijo que los fallos podrían permitir a alguien ejecutar código arbitrario de forma remota sin autenticación. Las versiones corregidas abarcan cuatro ramas a partir de PHP 8.2, y los desarrolladores instaron a los usuarios de versiones anteriores a pasarse a versiones compatibles. Livedoor News también dijo que los desarrolladores publicaron una actualización el día 21 y pidió a los usuarios actualizar cuanto antes. [ 1 , 3 ]
ITmedia dijo que el fallo había tenido efectos en Japón, con servicios conocidos como BASE y Kodomon (コドモン) entrando uno tras otro en mantenimiento de emergencia. [ 1 ]
Livedoor News informó de que otro juego, Boku no Makai o Sukutte! (僕の魔界を救って！), anunció el 22 de octubre que también cerraría. Sus operadores dijeron que el PHP que usa el servidor del juego tenía una grave vulnerabilidad, y que el servidor había funcionado en un entorno antiguo desde que el servicio comenzó hace más de diez años. Dijeron que migrar el sistema operativo y PHP a un entorno nuevo no era realista y que no podían seguir funcionando mientras exponían la información de los jugadores a un peligro. Añadieron que esperaban volver al juego de alguna otra forma algún día. [ 3 ]
Según ITmedia, World Quest permitía a los jugadores visitar 100 países reales y más de 1.000 ciudades. Salió en 2011 en GREE y después se amplió a Mobage y Wakupura, y su servicio terminó en mayo de 2019. Según el perfil oficial en X, volvió en mayo de 2020 para que las personas que no podían viajar al extranjero durante la pandemia de coronavirus disfrutaran de viajes al extranjero dentro del juego. ITmedia dijo que desde entonces el contenido ha seguido casi sin cambios. [ 1 , 2 ]
Por qué importa
Livedoor News informó de que servicios en línea de larga trayectoria anunciaban cierres uno tras otro, porque los entornos de servidores envejecidos dificultaban las contramedidas seguras. ITmedia dijo que servicios conocidos como BASE y Kodomon (コドモン) también entraron en mantenimiento de emergencia.
Datos clave
- Los operadores de World Quest anunciaron el 21 de octubre que el servicio terminaría ese mismo día. [ 1 , 2 , 3 ]
- Los operadores dijeron que se había encontrado una grave vulnerabilidad en PHP, el lenguaje de programación que se usa en el servidor del juego. [ 1 , 2 , 3 ]
- Los operadores dijeron que el juego funciona sobre un sistema antiguo y no puede protegerse adecuadamente, y que dan prioridad a proteger la información de los usuarios. [ 1 , 2 , 3 ]
- Los desarrolladores de PHP publicaron versiones que corrigen dos vulnerabilidades el 21 de octubre; ITmedia indicó que fue hacia las 23:00. [ 1 , 3 ]
- ITmedia dijo que los fallos podrían permitir a alguien ejecutar código arbitrario de forma remota sin autenticación. [ 1 ]
- El juego Boku no Makai o Sukutte! anunció su cierre el 22 de octubre, citando una vulnerabilidad en PHP y un entorno de servidor antiguo. [ 3 ]
Confirmado por varias fuentes
- Los operadores de World Quest anunciaron el 21 de octubre que el servicio terminaba ese día por una grave vulnerabilidad en PHP que no podían contrarrestar adecuadamente en un sistema antiguo. [ 1 , 2 , 3 ]
- Los desarrolladores de PHP publicaron una actualización el 21 de octubre que corrige dos graves vulnerabilidades que podrían permitir la ejecución remota de código sin autenticación. [ 1 , 3 ]
- Está previsto publicar más adelante un mensaje de despedida para los usuarios de World Quest; así lo informaron ITmedia y 4Gamer. [ 1 , 2 ]
Aún sin aclarar
- La hora del día a la que los operadores de World Quest hicieron el anuncio no consta. Los documentos solo dan la fecha, 21 de octubre.
- No se indica qué otros servicios podrían seguir el mismo camino. Livedoor News dijo que los cierres se sucedían unos a otros, pero solo menciona dos juegos.
Qué dicen los medios locales
Cronología, hora local
- El 21 de octubre, hacia esa hora, los desarrolladores de PHP publicaron versiones que corrigen dos vulnerabilidades, según ITmedia. [ 1 ]
- ITmedia publicó su información el 22 de octubre. [ 1 ]
- 4Gamer.net publicó su información el 22 de octubre. [ 2 ]
- Livedoor News publicó su información el 22 de octubre, incluido el cierre de un segundo juego. [ 3 ]