Capcom entfernt Street Fighter 5, schaltet Server wegen PHP-Sicherheitslücke ab

Capcom hat Street Fighter 5 vorübergehend aus dem PlayStation Store und auf Steam entfernt und die Online-Server des Spiels deaktiviert. Der Publisher gab an, dass diese Maßnahme ergriffen wurde, um Sicherheitsverbesserungen im Zusammenhang mit der Programmiersprache PHP zu adressieren, die in der Online-Infrastruktur des Spiels verwendet wird.

Sicherheitslücke und Reaktion

Die Entscheidung folgt auf die Entdeckung schwerwiegender Sicherheitslücken in der Programmiersprache PHP durch eine Gruppe von Cybersecurity-Forschern und -Organisationen. Laut VGC nutzten diese Forscher KI, um die Fehler zu identifizieren, was zu vorübergehenden Ausfällen verschiedener Websites und Dienste führte, während Patches entwickelt wurden.

Capcom bestätigte, dass die PlayStation-4- und PC-Versionen von Street Fighter 5 potenziell anfällig waren. In einer Nachricht, die auf dem offiziellen Street Fighter-Account auf X veröffentlicht wurde, erklärte das Unternehmen: „Um die Sicherheit im Zusammenhang mit der in den PlayStation-4- und Steam-Versionen von Street Fighter 5 verwendeten Programmiersprache PHP weiter zu stärken, sind Inhalte, die Online-Funktionalität erfordern, derzeit nicht verfügbar.“

Das Unternehmen fügte hinzu: „Derzeit sind Notfallwartungsarbeiten im Gange, um dieses Problem zu beheben. Bis die Korrektur abgeschlossen ist, werden die Verkäufe im PlayStation Store und auf Steam stufenweise ausgesetzt. Wir entschuldigen uns aufrichtig für die entstandenen Unannehmlichkeiten und danken für Ihre Geduld und Ihr Verständnis.“

Auswirkungen auf die Spieler

Während Online-Features wie Ranglistenmatches, Casual-Lobbys und Online-Hubs nicht verfügbar sind, hat Capcom bestätigt, dass Spieler, die das Spiel bereits besitzen, weiterhin offline spielen können. Dazu gehören auch die Singleplayer-Modi.

Twisted Voxel berichtet, dass Capcom keine geschätzte Zeit für die Rückkehr der Online-Features oder die Rückkehr des Spiels in die Stores angegeben hat. Darüber hinaus hat der Publisher nicht bestätigt, ob Spielerdaten betroffen waren oder ob die Sicherheitslücke aktiv ausgenutzt wurde, sodass unklar bleibt, ob die Abschaltung rein präventiv ist.

Historischer Kontext

Dieser Vorfall markiert eine weitere Unterbrechung in der Online-Geschichte von Street Fighter 5. Das Spiel wurde im Februar 2016 veröffentlicht und erlebte bei der Einführung Serverprobleme, die zu einer öffentlichen Entschuldigung des Produzenten Yoshinori Ono führten. Ein späteres Anti-Cheat-Update für die PC-Version hatte ebenfalls Sicherheitsbedenken aufgeworfen, bevor es zurückgenommen wurde.

Trotz dieser Probleme verkaufte sich Street Fighter 5 etwa 7,9 Millionen Mal und war damit zum damaligen Zeitpunkt der meistverkaufte Eintrag der Serie. Inzwischen setzt Street Fighter 6, der Nachfolger, die Dynamik der Franchise fort, wobei Capcom im Juni bekannt gab, dass 7 Millionen verkaufte Einheiten überschritten wurden.

Warum es wichtig ist

Die Entfernung von Street Fighter 5 unterstreicht die breiteren Auswirkungen von Sicherheitslücken in weit verbreiteten Webtechnologien wie PHP auf die Gaming-Branche. Sie zeigt, wie Sicherheitsmängel in der zugrunde liegenden Infrastruktur große Publisher dazu zwingen können, Verkäufe und Online-Dienste auszusetzen, was sich sowohl auf Neukäufe als auch auf den Zugang bestehender Spieler zu Multiplayer-Features auswirkt.

Quellen (auf Englisch)

• videogameschronicle.com: Capcom has temporarily delisted Street Fighter 5 and turned off its servers as it works on PHP security issue | VGC
• twistedvoxel.com: Street Fighter V Online Services Taken Offline Over PHP Security Issue

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.