Японская игра-путешествие World Quest закрывается в тот же день из-за уязвимости в PHP
Коротко
Операторы игры-путешествия World Quest (ワールドクエスト) объявили 21 октября, что сервис прекратит работу в тот же день. Они заявили, что серьёзная уязвимость в языке PHP, который используется на их сервере, не может быть должным образом устранена, поскольку игра работает на устаревшей системе. Вторая игра, Boku no Makai o Sukutte! (僕の魔界を救って！), объявила о закрытии 22 октября по схожей причине.
Читать полностью 2 мин чтения
Операторы игры-путешествия World Quest (ワールドクエスト) объявили 21 октября, что сервис прекратит работу в тот же день. Объявление было опубликовано на официальном сайте игры и в её официальном аккаунте в X. Операторы сообщили, что им стало известно об объявлении о серьёзной уязвимости в самом PHP, языке программирования, который используется на сервере игры. [ 1 , 2 , 3 ]
Операторы пояснили, что игра работает на устаревшей системе, поэтому они не могли принять достаточных мер против уязвимости. Они сказали, что защита информации пользователей для них в приоритете. По данным ITmedia, в уведомлении на официальном сайте приносились извинения за внезапность объявления. ITmedia и 4Gamer.net сообщили, что позже пользователям будет опубликовано прощальное обращение; 4Gamer.net уточнило, что оно появится на странице с объявлением о закрытии. [ 1 , 2 , 3 ]
ITmedia сообщило, что разработчики PHP только что выпустили около 23:00 21 октября версии, устраняющие две уязвимости экстренного уровня опасности. По его данным, уязвимости могут позволить кому-либо удалённо выполнить произвольный код без аутентификации. Исправленные версии охватывают четыре ветки, начиная с PHP 8.2, а разработчики призвали пользователей старых версий перейти на поддерживаемые. Livedoor News также сообщило, что разработчики опубликовали обновление 21-го числа и призвали пользователей быстро обновиться. [ 1 , 3 ]
ITmedia сообщило, что уязвимость имела последствия в Японии: такие известные сервисы, как BASE и Kodomon (コドモン), один за другим перешли на экстренное техническое обслуживание. [ 1 ]
Livedoor News сообщило, что другая игра, Boku no Makai o Sukutte! (僕の魔界を救って！), объявила 22 октября, что также закроется. Её операторы сообщили, что в PHP, используемом на сервере игры, есть серьёзная уязвимость, а сервер работает в устаревшей среде с момента запуска сервиса более десяти лет назад. Они заявили, что перенос операционной системы и PHP в новую среду нереалистичен и что они не могут продолжать работу, подвергая информацию игроков опасности. Они добавили, что надеются когда-нибудь вернуться к игре в какой-либо другой форме. [ 3 ]
По данным ITmedia, World Quest позволяла игрокам посетить 100 реальных стран и более 1000 городов. Игра вышла в 2011 году на платформе GREE, позже была расширена на Mobage и Wakupura, а её работа прекратилась в мае 2019 года. По данным официального профиля в X, в мае 2020 года её вернули, чтобы люди, которые не могли путешествовать за границу во время пандемии коронавируса, могли совершать заграничные путешествия в игре. ITmedia сообщило, что с тех пор содержание практически не менялось. [ 1 , 2 ]
Почему это важно
Livedoor News сообщило, что давно работающие онлайн-сервисы один за другим объявляют о закрытии, поскольку устаревшая серверная среда затрудняет безопасные меры защиты. ITmedia сообщило, что известные сервисы, такие как BASE и Kodomon (コドモン), также перешли на экстренное техническое обслуживание.
Ключевые факты
- Операторы World Quest объявили 21 октября, что сервис прекратит работу в тот же день. [ 1 , 2 , 3 ]
- Операторы сообщили, что в PHP, языке программирования, используемом на сервере игры, обнаружена серьёзная уязвимость. [ 1 , 2 , 3 ]
- Операторы сообщили, что игра работает на устаревшей системе и не может быть должным образом защищена, и что защита информации пользователей для них в приоритете. [ 1 , 2 , 3 ]
- Разработчики PHP выпустили версии с исправлением двух уязвимостей 21 октября; по данным ITmedia, это произошло примерно в 23:00. [ 1 , 3 ]
- ITmedia сообщило, что уязвимости могут позволить кому-либо удалённо выполнить произвольный код без аутентификации. [ 1 ]
- Игра Boku no Makai o Sukutte! объявила о закрытии 22 октября, сославшись на уязвимость в PHP и устаревшую серверную среду. [ 3 ]
Подтверждено несколькими источниками
- Операторы World Quest объявили 21 октября, что сервис прекращает работу в тот же день из-за серьёзной уязвимости в PHP, которой они не могли должным образом противостоять на устаревшей системе. [ 1 , 2 , 3 ]
- Разработчики PHP выпустили обновление 21 октября, которое устраняет две серьёзные уязвимости, позволяющие выполнить удалённый код без аутентификации. [ 1 , 3 ]
- Прощальное обращение к пользователям World Quest будет опубликовано позже; об этом сообщили ITmedia и 4Gamer. [ 1 , 2 ]
Пока неясно
- Время суток, в которое операторы World Quest сделали объявление, не указано. В документах указана только дата: 21 октября.
- Не сказано, какие другие сервисы могут последовать примеру. Livedoor News сообщило, что закрытия следуют одно за другим, но называет только две игры.
Что пишут местные СМИ
Хронология, местное время
- 21 октября, примерно в это же время, разработчики PHP выпустили версии с исправлением двух уязвимостей, по данным ITmedia. [ 1 ]
- ITmedia опубликовало свой материал 22 октября. [ 1 ]
- 4Gamer.net опубликовало свой материал 22 октября. [ 2 ]
- Livedoor News опубликовало свой материал 22 октября, включая сообщение о закрытии второй игры. [ 3 ]