Cyberpunk 2077 continue de m’obliger à faire le visage emoji grimace sur une base hebdomadaire. Voici la dernière raison de grimacer : les développeurs de CD Projekt Red disent qu’il existe une faille de sécurité dans les fichiers DLL externes utilisés par le jeu, ce qui signifie que vous devez être prudent lorsque vous utilisez des mods et des sauvegardes personnalisées avec le jeu.
Ils ont publié l’avertissement dans un tweet, demandant aux gens de « s’abstenir d’utiliser des fichiers provenant de sources inconnues » jusqu’à ce qu’ils puissent résoudre le problème.
Si vous envisagez d’utiliser @CyberpunkGame mods/sauvegardes personnalisées sur PC, soyez prudent. Nous avons été informés d’une vulnérabilité dans les fichiers DLL externes que le jeu utilise et qui peuvent être utilisés pour exécuter du code sur des PC. Le problème sera résolu dès que possible. Pour l’instant, veuillez vous abstenir d’utiliser des fichiers provenant de sources inconnues.
– CD PROJEKT RED CS (@CDPRED_Support) 2 février 2021
Le CDPR a ensuite partagé plus de détails dans une déclaration envoyée à Eurogamer :
« Un groupe de membres de la communauté nous a contactés pour signaler un problème avec les fichiers DLL externes utilisés par le jeu. Ce problème peut être potentiellement utilisé dans le cadre d’une exécution de code à distance sur des PC. Nous apprécions leur contribution et travaillons à résoudre ce problème. dès que possible. En attendant, nous conseillons à tout le monde de s’abstenir d’utiliser des fichiers obtenus de sources inconnues. Quiconque envisage d’utiliser des mods ou des sauvegardes personnalisées pour Cyberpunk 2077 doit faire preuve de prudence jusqu’à ce que nous publiions le correctif susmentionné. »33
La découverte de la vulnérabilité est attribuée à PixelRick, un moddeur Cyberpunk et l’un des créateurs de Cyberpunk Save Editor. Il a expliqué dans un commentaire Reddit que la vulnérabilité permettrait aux pirates de prendre « des archives d’actifs et de sauvegarder des fichiers » – normalement des fichiers non exécutables – et de leur faire exécuter du code sur votre machine au moment où Cyberpunk charge lesdits fichiers. Cela pourrait théoriquement se produire à l’insu du joueur, car le jeu pourrait continuer à charger le mod attendu ou le jeu sauvegardé normalement par la suite.
J’espère que je n’ai pas massacré cette explication. En bref : quelque chose de mauvais, et CD Projekt Red s’efforce de le réparer. J’essaierai de ne pas mourir d’embarras secondaire en attendant.
Vous feriez probablement mieux d’éviter complètement les mods pour le moment, mais une fois corrigés, il existe déjà d’excellents mods Cyberpunk 2077 disponibles.