게임 해킹 - Roblox 채팅 취약점 사태

 

당시 사건의 피해자 영상

https://www.youtube.com/watch?v=iPIEUrn2CF8&feature=emb_title 

 

전개

디스코드나 채팅을 통해서 게임 링크로 접속을 하라는 유도 메시지를 뿌리는데 이 링크로 게임을 접속하게 되면 로딩하는 중에 갑자기 강제퇴장이 되면서 계정이 삭제가 된다. 

 

원리

유저가 자동으로 비속어를 채팅하는 스크립트를 방에다가 적용한 것. 

그리고 더 큰 문제는 ReportAbuse라는 신고기능을 가지고 있는 신고 함수를 유저들이 호출을 하게 되면서 비속어를 쓴 유저를 신고하게 되는데 ReportAbuse는 어드민 전용 권한이라 일반 유저들은 사용할 수 없도록 설계가 되었다는 것. 

 

채팅 송신 코드 일부(lua)

local Player = game.Players.LocalPlayer
local chat = Player:FindFirstChild("PlayerGui"):FindFirstChild("ChatBar", true)
while tast.wait(1) then
    chat:CaptureFocus()
    chat:Text("") -- 여기에 욕설 등 비속어를 넣음
    chat:ReleaseFocus(true)
end

 

 

 

출처: 

https://namu.wiki/w/2022%EB%85%84%20Roblox%20%EC%B1%84%ED%8C%85%20%EC%B7%A8%EC%95%BD%EC%A0%90%20%EC%82%AC%ED%83%9C