HL2 source echt gelekt, hulp nodig van community

[danplo]

In een reactie op de recente berichten heeft Gabe Newel een statement uitgebracht. In het kort: De source code is echt gelekt na een doelbewuste hack.

In een uitgebreide statement verteld Gabe dat Valve al geruime tijd het doelwit is van verschillende hackpogingen. ZIjn mailaccount is gekraakt; machines deden raar en zijn HL2 source tree is gekopieerd. Daarnaast is het iemand gelukt key-loggers te installeren op werkstations van Valve medewerkers en is het bedrijf regelmatig aangevallen met Doss attacks.

De volledige statement :

Ever have one of those weeks? This has just not been the best couple of days for me or for Valve.
Yes, the source code that has been posted is the HL-2 source code.
Here is what we know:
1) Starting around 9/11 of this year, someone other than me was accessing my email account. This has been determined by looking at traffic on our email server versus my travel schedule.
2) Shortly afterwards my machine started acting weird (right-clicking on executables would crash explorer). I was unable to find a virus or trojan on my machine, I reformatted my hard drive, and reinstalled.
3) For the next week, there appears to have been suspicious activity on my webmail account.
4) Around 9/19 someone made a copy of the HL-2 source tree.
5) At some point, keystroke recorders got installed on several machines at Valve. Our speculation is that these were done via a buffer overflow in Outlook's preview pane. This recorder is apparently a customized version of RemoteAnywhere created to infect Valve (at least it hasn't been seen anywhere else, and isn't detected by normal virus scanning tools).
6) Periodically for the last year we've been the subject of a variety of denial of service attacks targetted at our webservers and at Steam. We don't know if these are related or independent.

Well, this sucks.

What I'd appreciate is the assistance of the community in tracking this down. I have a special email address for people to send information to, [e-mail] . If you have information about the denial of service attacks or the infiltration of our network, please send the details. There are some pretty obvious places to start with the posts and records in IRC, so if you can point us in the right direction, that would be great.

We at Valve have always thought of ourselves as being part of a community, and I can't imagine a better group of people to help us take care of these problems than this community.

Gabe.

Het lijkt er op dat Valve het slachtoffer is geworden van een doelbewuste aanval om het bedrijf te schaden en Half-Life 2 te stelen. Dit laatste is nu gelukt en Valve vraagt nu de community om hulp. Iedereen die enige informatie heeft over de aanvallen of informatie heeft over de verspreider van de source wordt gevraagd te mailen naar [e-mail] . Dus als je wat weet, mail en help Valve !

**Bron Gamers.nl**

[ Voor 6% gewijzigd door danplo op 02-10-2003 23:49 ]

[Magic666]

sorry weet niks anders te melden dan: dit is goed klote! sorry.......

[sidefx]

ik hoor een admin aan komen lopen met een grote sleutelbos.,.....

[Disciplus-Simplex]

HOOOOOOOOOOAAAAAAAAAAAAAXXXX!!
Of anders onvoorstelbaar dom van Valve en dus jammer maar helaas.

[Maxow]

ik vind het wel een beetje wazig hoor, Gabe heeft een pc, met internet aansluiting, die niet goed is beveiligd, waar hij dan ook nog een keer de source of heeft staan. Persoonlijk vind ik het niet heel waarschijnlijk maarja, als het echt waar is, is het echt heel jammer.

[Exirion]

1 woord: publiciteitsstunt

[Verwijderd]

Een paar links

http://www.shacknews.com/onearticle.x/28619
http://www.halflife2.net/...50fa7fe1df&threadid=10692
http://www.myg0t.com/ChrisNewcombe-PR.txt

[BasieP]

mja ergens vind ik dit kut, maar aan de andere kant hoop ik dat 'hackers' er ook weer iets goeds mee doen om bijvoorbeeld te zorgen dat je hl2 ZONDER steam op bijv. alleen lan en lokaal kan spelen..


ik zou hl2 dan echt wel kopen voor internet, maar dan zou ik tenminste niet aan steam vast zitten

verder vind ik het wel kut ja, ik hoop niet dat er nu echt weer hacks voor komen
cheats enzo

trouwens dit:
http://www.halflife2.net/...ead.php?s=&threadid=10692

ziet er niet echt geloofwaardig uit


edit:
ik hoop wel dat ze nu de 'beveiligings code' even gaan aanpassen voordat ze hem uitbrengen

[ Voor 26% gewijzigd door BasieP op 02-10-2003 23:57 ]

[danplo]

Verwijderd schreef op 02 October 2003 @ 23:53:
Een paar links

http://www.shacknews.com/onearticle.x/28619
http://www.halflife2.net/...50fa7fe1df&threadid=10692
http://www.myg0t.com/ChrisNewcombe-PR.txt

Dat gezichtje kan je weg laten.
Dit is echt erg....nu duurd het wel even voor het spel gaat uitkomen.
Want als ze het toch zouden gaan verkopen, wordt het gewoon niet meer speelbaar voor ons.
Echt bizar nieuws dit.

[Verwijderd]

Het is zeker geen Hoax, de source is overal te krijgen... en men is het er wel overeens dat hij valid is.
Voor diegene die niets verklapt willen hebben: BLIJF ERAF. Het zit vol met spoilers, aangaande npc, wapens, voertuigen, monsters, etc.

Wel interessant is dat het lijkt alsof Team Fortress 2 erbij gebundeld zit!

[Webgnome]

Sorry hoor maar waarom geloof ik dat nou toch niet.. een machine waarop je een game ontwikkeld (of de machines) koppel je toch niet zo maar 1 2 3 in een netwerkje wat ook nog eens aan het internet hangt?

Mocht het toch waar zijn dan begrijp ik nu ook meteen de delay van het spel. Ik zi eigenlijk te wachten op een filmpje (intervieuw) waarin gabe zegt dat de source gejat is.. (ik kan het nog steeds niet geloven actualy

[ Voor 36% gewijzigd door Webgnome op 03-10-2003 00:00 ]

[Exirion]

Verwijderd schreef op 02 October 2003 @ 23:56:
Wel interessant is dat het lijkt alsof Team Fortress 2 erbij gebundeld zit!

Er bestaat dus toch een god

[Maxow]

het is de source code, het lijkt mij dat er niks uit op valt te maken over TF2 hoor (denk ik)

[ Voor 19% gewijzigd door Maxow op 02-10-2003 23:59 ]

[cryforhelp]

Ah kijk, dit is dus duidelijk werk van de OpenSource community, die zijn van plan om het eerste succesvolle opensoruce game uit te brengen. Mét of zónder de medewerking van de producent
Verder zie ik eigenlijk niet echt wat ze er mee zouden moeten doen, maar tis wel ontzettend stom dat die dingen zo slecht beveiligd zijn óf die hacker heeft goed werk verricht.

[Crowmeister]

BasieP schreef op 02 October 2003 @ 23:54:

trouwens dit:
http://www.halflife2.net/...ead.php?s=&threadid=10692

ziet er niet echt geloofwaardig uit

Als dat niet geloofwaardig is, dan heeft die hacker-gast ook die post gemaakt
Lijkt me wel erg duidelijk dat die post van Gabe Newell is

[Verwijderd]

Maxow schreef op 02 October 2003 @ 23:58:
het is de source code, het lijkt mij dat er niks uit op valt te maken over TF2 hoor (denk ik)

Wel als er ai scripts etc ervoor bij zitten...

Het gaat ook voortuigen bevatten: ik zag o.a. een motorcycle dll voor TF2.
Ik ga geen specifieke informatie geven over waar het in de source staat; maar geloof me er is TF2-code.

[The Will]

Ik wil een HalfLife 2 topic openen, mag dat?

Heb ik daar in het Koreaans getypt ofzo?