Los desarrolladores del shooter en equipo. Rivales de Marvel se han disculpado por una cláusula contractual que hacía que los creadores prometieran no proporcionar «críticas negativas subjetivas del juego» a cambio de acceso temprano a una prueba alfa cerrada.

El controvertido contrato de acceso anticipado atrajo amplia atención durante el fin de semana cuando el streamer Brandon Larned compartió una parte en las redes sociales. En la cláusula de «no menosprecio» compartida por Larned, a los creadores a quienes se les proporciona un código de descarga anticipada se les pide que no «hagan declaraciones públicas ni participen en discusiones que sean perjudiciales para la reputación del juego». Además del ejemplo anterior de «revisión negativa subjetiva», la cláusula también prohíbe específicamente «hacer comentarios despectivos o satíricos sobre cualquier material relacionado con el juego» y «realizar comparaciones maliciosas con competidores o menospreciar la jugabilidad o las diferencias de Rivales de Marvel«.

Extremadamente decepcionado con @MarvelRivals.

Varios creadores solicitaron códigos clave para acceder a la prueba de juego y se les pidió que firmaran un contrato.

El contrato elimina su derecho a revisar negativamente el juego.

Muchos streamers han fichado sin leer sólo para jugar

Locura. pic.twitter.com/c11BUDyka9

– Brandon Larned (@A_Seagull) 12 de mayo de 2024

En una publicación de Discord notada por PCGamesN durante el fin de semana, el desarrollador chino NetEase se disculpó por lo que llamó «términos inapropiados y engañosos» en el contrato. «Nuestro stand está absolutamente abierto a sugerencias y críticas para mejorar nuestros juegos, y… nuestra misión es hacer que Marvel Rivals sea mejor. [and] Satisfacer a los jugadores con esas sugerencias constructivas».

en un seguimiento publicado en las redes sociales esta mañana, NetEase continuó «disculpándose por cualquier experiencia desagradable o duda causada por la falta de comunicación de estos términos… Alentamos activamente a los Creadores a compartir sus pensamientos, sugerencias y críticas honestas mientras juegan. Todos los comentarios, positivos y negativos, en última instancia ayudan Creamos la mejor experiencia para nosotros y los jugadores». NetEase dice que está haciendo «ajustes» al contrato «para que sea menos restrictivo y más amigable para los creadores».

¿Qué puedes decir y cuándo puedes decirlo?

Los creadores y los medios de prensa (incluido Ars) habitualmente aceptan embargos o firman acuerdos de revisión y/o confidencialidad para proteger la información confidencial sobre un juego antes de su lanzamiento. Generalmente estos acuerdos se centran en cuando Se puede compartir cierta información y opiniones iniciales sobre un juego. Este tipo de restricciones de tiempo pueden ayudar a un desarrollador a coordinar el lanzamiento de marketing de un juego y también evitar que los primeros críticos tengan que apresurarse a revisar un juego para obtener una lucrativa «primera reseña» en Internet.

A veces, las empresas utilizan acuerdos de embargo para instar o impedir que los críticos compartan ciertos elementos del juego o spoilers de la historia hasta el lanzamiento de un juego en un esfuerzo por preservar una sensación de sorpresa para la base de jugadores. A veces también existen restricciones sobre cuántas y/o qué tipos de capturas de pantalla o videos se pueden compartir en la cobertura inicial por razones similares. Pero las restricciones sobre lo específico opiniones se puede compartir sobre un juego son prácticamente inauditas en este tipo de acuerdos.

Hace casi una década, Microsoft enfrentó críticas por su asociación con una campaña de marketing de vídeo de Machinima que pagaba a comentaristas de vídeo por incluir imágenes de juegos de Xbox One en su contenido. Ese programa, que fue imitado por Electronic Arts en ese momento, restringió a los participantes decir «cualquier cosa negativa o despectiva sobre Machinima, Xbox One o cualquiera de sus juegos».

En respuesta a la controversia, Microsoft dijo que estaba agregando exenciones de responsabilidad para dejar en claro que estos videos eran promociones pagas y que «no tenía conocimiento de los contratos individuales que Machinima tenía con sus proveedores de contenido como parte de esta promoción y no brindamos comentarios». en cualquiera de los videos…»

En 2017, Atlus amenazó con utilizar sus controles de derechos de autor para eliminar videos que estropearan ciertos elementos de Persona 5incluso después del lanzamiento del juego.

Chris Hemsworth defiende las películas de Marvel Studios tras las críticas de directores legendarios como Martin Scorsese y Francis Ford Coppola.

En una nueva entrevista, el Thor La estrella habló sobre las opiniones negativas que algunos cineastas tienen sobre el género de superhéroes y el estado de fatiga de superhéroes que están experimentando las películas.

“Se sintió duro y me molesta, especialmente por parte de los héroes. Fue una sorpresa para mí, la gente atacando el espacio de los superhéroes”, dijo Hemsworth en una entrevista con Los tiempos.

Hemsworth, quien interpretó al Dios del Trueno en todo el MCU, dijo que todos experimentan recesiones en la industria y agregó: “Esos tipos tenían películas que tampoco funcionaron; todos las tenemos. Cuando hablaron de lo que les pasaba a los superhéroes, pensé, genial, díselo a los miles de millones que los miran. ¿Estaban todos equivocados?

En 2019, Scorsese escribió un artículo de opinión para el New York Times titulado “Martin Scorsese: Dije que las películas de Marvel no son cine. Dejame explicar.»

“Hay entretenimiento audiovisual en todo el mundo y está el cine. Todavía se superponen de vez en cuando, pero eso es cada vez más raro. Y me temo que el dominio financiero de uno se está utilizando para marginar e incluso menospreciar la existencia del otro”, se lee en parte del artículo de opinión de Scorsese. “Para cualquiera que sueñe con hacer cine o que esté empezando, la situación en este momento es brutal e inhóspita para el arte. Y el simple hecho de escribir esas palabras me llena de una tristeza terrible”.

Coppola también participó en el artículo de opinión y estuvo de acuerdo con la opinión de Scorsese, añadiendo: “Cuando Martin Scorsese dice que las películas de Marvel no son cine, tiene razón, porque esperamos aprender algo del cine, esperamos ganar algo, algo de iluminación. algo de conocimiento, algo de inspiración. No sé si alguien saca algo de ver la misma película una y otra vez. Martin fue amable cuando dijo que no es cine. No dijo que sea despreciable, y yo sólo digo que lo es”.

Hemsworth no estuvo de acuerdo con la opinión de Scorsese y Coppola y dijo Los tiempos, “La asistencia al cine no cambió gracias a los superhéroes, sino gracias a los teléfonos inteligentes y las redes sociales. Las películas de superhéroes en realidad mantuvieron a la gente en los cines durante esa transición, y ahora la gente está regresando. Por eso merecen un poco más de reconocimiento”.

El actor australiano también rechazó a los actores que han hablado negativamente sobre su experiencia filmando películas de superhéroes.

“Es como, ‘Son películas que tienen éxito, ponme en una’. Ah, ¿el mío no funcionó? Los golpearé’”, dijo Hemsworth. “Mira, yo crecí viendo una telenovela. Y solía molestarme cuando los actores luego hablaban del programa con culpa o vergüenza. La humildad ayuda mucho. Uno de los actores mayores de ‘Home and Away’ dijo: «No nos pagan por hacer que las buenas líneas suenen bien, sino por hacer que las malas funcionen». Eso se me quedó grabado.

Continuó: “Pero bueno, todo es una lección. Y si alguna vez volviera a [Thor] Me preguntaría cómo podríamos cambiarlo de nuevo. Pero hay una maldición de superhéroe en el sentido de que te encasillan, y me sentí un poco paralizado con lo que podía hacer, así que [I] Quería desesperadamente algo que me asustara. Y furiosa hizo.»

Chris Hemsworth expresó su frustración en una entrevista con The Times de Londres por las críticas a Marvel hechas por algunos directores que considera héroes personales como Martin Scorsese y Francis Ford Coppola. Hemsworth es uno de los Vengadores originales en el MCU como Thor, debutando en una película independiente de 2011 antes de encabezar tres secuelas y protagonizar varias películas de “Avengers” hasta 2022.

“Se sintió duro y me molesta, especialmente por parte de los héroes. Fue una sorpresa para mí, gente criticando el espacio de los superhéroes”, dijo Hemsworth a The Times. “Esos tipos tenían películas que tampoco funcionaban; todos las tenemos. Cuando hablaron de lo que les pasaba a los superhéroes, pensé, genial, díselo a los miles de millones que los miran. ¿Estaban todos equivocados?

Scorsese hizo sus críticas iniciales a Marvel en el otoño de 2019, llamando infamemente a estas películas un “parque temático” y no un cine real. El ganador del Oscar aclaró más tarde que su frustración no se debía a la calidad de las películas de Marvel sino a su dominio en el mercado. Argumentó que las películas de superhéroes estaban expulsando de la exhibición a las películas independientes y de presupuesto medio.

Coppola estuvo de acuerdo con su viejo amigo y explicó en una entrevista de 2022 con la revista GQ que “solía haber películas de estudio. Ahora hay imágenes de Marvel. ¿Y qué es una película de Marvel? Una película de Marvel es un prototipo de película que se hace una y otra vez para que luzca diferente”.

En su entrevista con The Times de Londres, Hemsworth reprendió las críticas de Scorsese y Coppola y dijo que “ir al cine no cambió gracias a los superhéroes, sino gracias a los teléfonos inteligentes y las redes sociales. Las películas de superhéroes en realidad mantuvieron a la gente en los cines durante esa transición y ahora la gente está regresando. Por eso merecen un poco más de reconocimiento”.

Hemsworth también se mostró en desacuerdo con las críticas de Marvel por parte de los actores que aparecieron en el MCU. No mencionó ningún nombre, pero The Times mencionó a Idris Elba (una vez dijo que era una “tortura” hacer una película de Marvel) y Christian Bale (criticó la “monotonía” de trabajar en el set de “Thor: Love and Thunder”). como ejemplos.

“Es como, ‘Son películas que tienen éxito, ponme en una’. Ah, ¿el mío no funcionó? Los golpearé’”, dijo Hemsworth. “Mira, yo crecí viendo una telenovela. Y solía molestarme cuando los actores luego hablaban del programa con culpa o vergüenza. La humildad ayuda mucho. Uno de los actores mayores de ‘Home and Away’ dijo: «No nos pagan por hacer que las buenas líneas suenen bien, sino por hacer que las malas funcionen». Eso se me quedó grabado.

“Pero bueno, todo es una lección”, continuó. “Y si alguna vez volviera a [Thor] Me preguntaría cómo podríamos cambiarlo de nuevo. Pero hay una maldición de superhéroe en el sentido de que te encasillan, y me sentí un poco paralizado con lo que podía hacer, así que [I] Quería desesperadamente algo que me asustara. Y ‘Furiosa’ lo hizo”.

Hemsworth ha estado haciendo rondas de prensa en apoyo de “Furiosa”, la precuela de “Mad Max: Fury Road” de George Miller que se estrenará mundialmente en el Festival de Cine de Cannes antes de su estreno en cines este mes. El actor interpreta a un señor de la guerra demente y villano, lo que está muy lejos de su papel característico de Thor. Admitió en Vanity Fair el mes pasado que se sintió frustrado con Thor durante su mandato en Marvel.

«A veces me sentí como un guardia de seguridad del equipo», dijo Hemsworth. “Leía las líneas de todos los demás y decía: ‘Oh, tienen cosas mucho más interesantes’. Se están divirtiendo más. ¿Qué está haciendo mi personaje? Siempre se trataba de: ‘Tienes la peluca puesta’. Tienes los músculos. Tienes el disfraz. ¿Dónde está la iluminación? Sí, soy parte de esta gran cosa, pero probablemente soy bastante reemplazable”.

Hemsworth añadió que «ha sido una larga espera» para poder tener la oportunidad de mostrar algo más que sus dotes de «tipo musculoso de acción», pero eso es lo que es «Furiosa» a sus ojos. La película se estrena en todo el país el 24 de mayo por parte de Warner Bros.

A primera vista, parecen dos juegos imposibles de compatibilizar. Células muertas se encuentra con Final Fantasy XIV: ¿cómo funcionaría eso? Uno es un castigador roguelike de pixel art donde la muerte y la impermanencia son fundamentales para toda la premisa, no solo mecánicamente, sino en términos de atmósfera y tono. El otro es un MMORPG radical, impulsado por puntos de experiencia, subir de nivel y jugar con amigos. Recién lanzado en Steam, un nuevo roguelike de alguna manera une estas experiencias aparentemente mutuamente excluyentes, y ya ha obtenido críticas entusiastas, así como miles de jugadores.

Rabbit and Steel es un nuevo juego roguelike con un estilo visual casi anime y personajes de conejitos que se sienten inspirados en Viera de FF14. En cierto nivel, especialmente en lo que respecta al combate, se parece a los MMORPG. Puedes jugar solo o formar equipo con otros tres jugadores, ya sea en modo cooperativo local o en línea, o una combinación de los dos.

Las batallas recuerdan de manera similar a los juegos de rol en línea con pestañas, donde tus movimientos tienen tiempos de reutilización y efectos de estado variados, y la clave del éxito es combinar las habilidades de tu grupo y usarlas para contrarrestar estratégicamente a los jefes tipo rompecabezas. Recibe un beneficio de uno de tus camaradas, acumula algo de daño mientras realizas ataques mágicos de alto impacto, luego retírate, recibe una curación y repite el ciclo.

Pero Rabbit and Steel es principalmente un roguelike. Los mobs usan patrones de ataque de infierno de balas, los niveles varían y cambian, y hay más de 100 elementos de botín aleatorios que puedes combinar e intercambiar para crear diferentes clases sobre la marcha. Es rápido, duro y frenético, y debes afinar tu enfoque en cada batalla o, de lo contrario, puedes incluso terminar matando accidentalmente a todo tu equipo.

Lanzado el jueves 9 de mayo, Rabbit and Steel ha recibido hasta ahora 1.727 opiniones de usuarios, un gigantesco 98% de las cuales son positivas. También ha obtenido cifras impresionantes de jugadores, alcanzando un nuevo máximo histórico de 5.446 durante las últimas 24 horas. Uno de los mejores juegos nuevos de este mes, Si quieres probar Rabbit and Steel por ti mismo, todavía está disponible con un 10 % de descuento.. Puedes conseguirlo aquí mismo.

Alternativamente, obtenga los mejores MMORPG ahora mismo, o quizás los otros mejores juegos nuevos para PC que llegarán en las últimas semanas.

También puede seguirnos en Google News para obtener noticias, reseñas y guías diarias sobre juegos de PC, o utilizar nuestro rastreador de ofertas de PCGN para obtener algunas gangas.

Tras el cierre sorpresa de Tango Gameworks por parte de Xbox, el creador de Fiebre de alta fidelidadlos jugadores critican positivamente el bombardeo del juego de acción para mostrar su apoyo y, en algunos casos, demostrar su desaprobación por la decisión de Xbox.

Como se anunció el martes 7 de mayo, Xbox cerró Arkane Austin y Tango Gameworks, los creadores de Redfall y Hi-Fi Rush respectivamente. Mientras el shooter de vampiros luchaba, el juego de ritmo de Tango obtuvo una gran cantidad de críticas positivas, obteniendo el Game Award al mejor diseño de audio y un BAFTA por animación.

La decisión de cerrar Tango en particular generó malestar y no poca confusión, especialmente luego de un comentario de Matt Booty, director de Xbox Game Studios, que afirmaba que Xbox necesita «juegos más pequeños que nos den prestigio y premios» (a través de The Borde).

A raíz del anuncio y de una entrevista de Bloomberg con la presidenta de Xbox, Sarah Bond, los jugadores recurrieron a Steam para revisar positivamente Hi-Fi Rush; llamémoslo una bomba anti-revisión.

Al momento de escribir este artículo, Hi-Fi Rush tiene una calificación positiva del 97% en la tienda de Valve, con reseñas recientes que llegan al 94% positivas. Si bien algunos inicialmente comenzaron a revisar negativamente el juego el 7 de mayo, podemos ver que esos números se ven eclipsados ​​por la afluencia de críticas positivas.

Hay 679 reseñas nuevas al momento de escribir este artículo, la mayoría de las cuales incluyen ‘RIP Tango Gameworks’. “Al menos salieron con fuerza”, escribe uno, mientras otro comenta: “Hi Fi Rush fue el mejor juego publicado por Xbox en más de una década, ganó premios y fue amado por todos. La respuesta de Microsoft es cerrarlos, y es una mierda”.

Además, el juego ha experimentado un aumento constante de jugadores de Steam desde el anuncio del cierre del estudio, alcanzando un máximo de 889 simultáneos. Ciertamente no está ni cerca de su pico histórico de 6.132 simultáneos, pero sigue siendo un aumento notable.

Puede seguirnos en Google News para obtener noticias, reseñas y guías diarias sobre juegos de PC, o utilizar nuestro rastreador de ofertas de PCGN para obtener algunas gangas.

En el Daily Fix de hoy: A raíz de los cierres de estudios en Bethesda esta semana, el querido Hi-Fi Rush de la crítica está recibiendo críticas en Steam. No te asustes, es un positivo bomba de revisión. No estoy seguro si todavía hay una palabra para eso. Al momento de la publicación de este episodio, el juego tiene más de 21.000 reseñas de usuarios, la mayoría de ellas abrumadoramente positivas. Esto convierte al juego en el juego de Microsoft o Bethesda mejor valorado en Steam. En noticias relacionadas, la semana de relaciones públicas de Microsoft, nada buena, muy mala, continúa mientras la presidenta de Xbox, Sarah Bond, respondió a las preguntas sobre la decisión de cerrar varios estudios de juegos esta semana. Bond insistió en que la decisión fue para garantizar que el negocio de Xbox se mantenga saludable y que la industria en su conjunto sufre una «falta de crecimiento». No hace falta decir que esto no les fue bien a los fanáticos, quienes señalaron comentarios anteriores acerca de que Hi-Fi Rush cumplió con las métricas de éxito de la compañía tanto financiera como críticamente, y que el estudio aún se cerró. Y finalmente, en algunas noticias positivas, el exitoso juego independiente Animal Well está funcionando bien y los jugadores recién están descubriendo un rompecabezas que necesita al menos 50 jugadores para completarse. Bueno, la comunidad se está uniendo para esto y parece que se resolverá pronto.

Lo que necesitas saber

• A principios de esta semana, Microsoft cerró tres desarrolladores de Xbox Game Studios, incluidos Arkane Austin, Alpha Dog Games y el fabricante de Hi-Fi Rush, Tango Gameworks.
• Hi-Fi Rush, un juego de acción rítmica con imágenes estilizadas y una banda sonora de rock, fue ampliamente considerado como uno de los mejores juegos de 2023 y uno de los mejores juegos de Xbox de los últimos tiempos. Ganó varios premios de la industria y el vicepresidente de marketing de Xbox lo calificó de «gran éxito».
• Los elogios hicieron que el cierre del estudio por parte de Microsoft fuera aún más impactante, y tanto los desarrolladores como los fans han criticado duramente a la empresa por su decisión en los últimos días.
• Para mostrar apoyo a Tango Gameworks y al mismo tiempo criticar a Microsoft, los jugadores de Hi-Fi Rush están «revisando positivamente el bombardeo» del título en Steam. En los últimos tres días se han publicado 700 críticas positivas y contando.

---

A principios de esta semana, Microsoft cerró tres desarrolladores de Xbox Game Studios y absorbió un cuarto en ZeniMax Online Studios, despidiendo a muchos empleados en el proceso y exacerbando una tendencia devastadora de recortes en toda la industria. La decisión recibió fuertes críticas de los desarrolladores y fanáticos por igual, especialmente desde que la firma Xbox ya despidió a 1.900 trabajadores en su división de juegos Hace unos meses en enero.

Uno de los estudios cerrados fue Tango Gameworks, el equipo conocido por The Evil Within, Ghostwire: Tokyo y, más recientemente, Fiebre de alta fidelidad, un juego de acción rítmica de 2023 lleno de sombras que obtuvo una gran aclamación y ganó varios premios de la industria. Según el propio vicepresidente de marketing de Xbox, Aaron Greenberg, el título «fue un gran éxito para nosotros y nuestros jugadores en todas las mediciones y expectativas clave», lo que hizo que el cierre del desarrollador fuera aún más impactante.

¿Malas críticas? Bah, dice Chris Pine, que ignora los ataques lanzados en su debut como director, hombre de la piscina.

«Me ha obligado a duplicar mi alegría», dijo Pine al presentador Josh Horowitz el jueves. Feliz Triste Confundido podcast. “Como actor… fundamentalmente se trata de juego, ¿verdad? Lo que hacemos es esencialmente convertirnos en niños durante horas al día y hacer creer”. Y añadió: «Hay una cualidad traviesa que no quiero perder nunca».

hombre de la piscina muestra a Pine como un técnico de piscinas sin suerte en Los Ángeles que descubre un atraco de agua. Para ser amables, no fue bien recibido.

Pine dijo que las malas críticas se convirtieron en “un verdadero momento de venir a Jesús para mí, en términos de ver cuán resistente soy”.

Además, no le sorprendieron especialmente. Admitió que era difícil conciliar haber hecho un proyecto “con tanta alegría detrás, para luego encontrarme con este fuselaje de cosas no tan alegres”.

«La disonancia cognitiva allí fue bastante grande», dijo.

“Sí, está el dolor del corte, está el dolor del momento, pero a medida que se forma el tejido cicatricial, a medida que ocurre el proceso de curación, te beneficias del crecimiento y la resiliencia al sentarte en tu ser de lo que estás tratando de hacer. decir.»

Pine dice que todavía cree, sin importar lo que digan los demás. “Después de las críticas en Toronto, pensé, tal vez simplemente hice un montón de mierda”, recordó. “Así que volví y la vi y pensé: Me encanta esta película”.

hombre de la piscina está en cines el viernes

Apple se disculpa por un anuncio de iPad Pro que fue ampliamente criticado cuando debutó a principios de esta semana.

El anuncio distópico, titulado “Crush”, muestra varios instrumentos, incluidos una guitarra y un piano, aplastados por una prensa hidráulica. También entre los elementos que se aplastan se encuentran bolas que parecen emojis y una estatua de Angry Birds.

«La creatividad está en nuestro ADN en Apple, y es increíblemente importante para nosotros diseñar productos que empoderen a los creativos de todo el mundo», dijo el vicepresidente de marketing de Apple, Tor Myhren, en un comunicado a Ad Age. “Nuestro objetivo es celebrar siempre las innumerables formas en que los usuarios se expresan y dan vida a sus ideas a través del iPad. No acertamos con este vídeo y lo sentimos”.

Tim Cook, director ejecutivo de Apple al corriente el anuncio en X (anteriormente Twitter) el martes (también se publicó en YouTube). Su publicación y el video de YouTube aún están publicados, pero el anuncio no se transmitirá en televisión, según Ad Age.

“Conozca el nuevo iPad Pro: el producto más delgado que jamás hayamos creado, la pantalla más avanzada que jamás hayamos producido, con la increíble potencia del chip M4. Imagínese todas las cosas para las que se utilizará”, escribió Cook.

Conozca el nuevo iPad Pro: el producto más delgado que jamás hayamos creado, la pantalla más avanzada que jamás hayamos producido, con la increíble potencia del chip M4. Imagínese todas las cosas para las que se utilizará. pic.twitter.com/6PeGXNoKgG

-Tim Cook (@tim_cook) 7 de mayo de 2024

Tras su debut, el clip recibió inmediatamente críticas y los seguidores de las redes sociales preguntaron por qué la compañía pensaba que era una buena idea.

“No puedo identificarme con este video en absoluto. Carece de respeto por el equipo creativo y se burla de los creadores”, escribió una persona.

Otro publicó: “Aplastar símbolos de la creatividad humana y los logros culturales para atraer a los creadores profesionales, genial. Quizás para el próximo Apple Watch Pro deberías aplastar equipos deportivos, mostrar un robot corriendo más rápido que un hombre, luego girar hacia la cámara y decir: ‘Dios está muerto y lo hemos matado’”.

“Es un anuncio desgarrador, incómodo y egoísta. Cuando veo este resultado, me avergüenzo de comprar productos Apple desde hace diecinueve años”, escribió otro.

en una historia para THRel editor senior de artículos Julian Sancton estuvo de acuerdo con esos sentimientos.

“De hecho, en una época de escepticismo bipartidista sobre la tecnología y sus efectos destructivos en la sociedad (y, en el caso de la IA generativa, su cruel desprecio por los creadores humanos), parece diseñada para ofender a la mayor cantidad de personas posible”, escribió Sancton sobre el anuncio.

Sancton agregó: “Parece que toda esa destrucción tiene como objetivo promover el lanzamiento de… un nuevo iPad extra delgado, que se revela cuando las abrazaderas se vuelven a abrir. Puedes imaginar el discurso: «Toda la creación humana comprimida en una tableta increíblemente elegante». Pero el resultado final se parece más a: ‘Toda la creación humana sacrificada por un dispositivo sin vida’”.

El miércoles, investigadores informaron sobre vulnerabilidades críticas en un dispositivo de red ampliamente utilizado que deja algunas de las redes más grandes del mundo abiertas a la intrusión.

Las vulnerabilidades residen en BIG-IP Next Central Manager, un componente de la última generación de la línea de dispositivos BIG-IP que las organizaciones utilizan para gestionar el tráfico que entra y sale de sus redes. F5, con sede en Seattle, que vende el producto, dice que su equipo se utiliza en 48 de las 50 corporaciones más importantes según Fortune. F5 describe el Next Central Manager como un “punto de control único y centralizado” para gestionar flotas completas de dispositivos BIG-IP.

Como dispositivos que realizan equilibrio de carga, mitigación de DDoS e inspección y cifrado de datos que ingresan y salen de grandes redes, el equipo BIG-IP se ubica en su perímetro y actúa como una importante tubería hacia algunos de los recursos más críticos para la seguridad alojados en su interior. Esas características han hecho que los dispositivos BIG-IP sean ideales para la piratería. En 2021 y 2022, los piratas informáticos comprometieron activamente los dispositivos BIG-IP explotando vulnerabilidades con clasificaciones de gravedad de 9,8 sobre 10.

El miércoles, investigadores de la firma de seguridad Eclypsium informaron haber encontrado lo que dijeron eran cinco vulnerabilidades en la última versión de BIG-IP. F5 confirmó dos de las vulnerabilidades y lanzó actualizaciones de seguridad que las solucionan. Eclypsium dijo que tres vulnerabilidades restantes no han sido reconocidas y no está claro si sus correcciones están incluidas en la última versión. Mientras que las vulnerabilidades explotadas de 2021 y 2022 afectaron a versiones anteriores de BIG-IP, las nuevas residen en la última versión, conocida como BIG-IP Next. La gravedad de ambas vulnerabilidades tiene una calificación de 7,5.

«BIG-IP Next marca una encarnación completamente nueva de la línea de productos BIG-IP que promociona seguridad, gestión y rendimiento mejorados», escribieron los investigadores de Eclypsium. «Y es por eso que estas nuevas vulnerabilidades son particularmente significativas: no sólo afectan al nuevo buque insignia del código F5, sino que también afectan al Administrador Central en el corazón del sistema».

Las vulnerabilidades permiten a los atacantes obtener control administrativo total de un dispositivo y luego crear cuentas en sistemas administrados por el Administrador Central. «Estas cuentas controladas por atacantes no serían visibles desde el propio Next Central Manager, lo que permitiría una persistencia maliciosa continua dentro del entorno», dijo Eclypsium. Los investigadores dijeron que no tienen indicios de que alguna de las vulnerabilidades esté bajo explotación activa.

Ambas vulnerabilidades solucionadas se pueden explotar para extraer hashes de contraseñas u otros datos confidenciales que permitan comprometer cuentas administrativas en sistemas BIG-IP. F5 describió uno de ellos, rastreado como CVE-2024-21793, como una falla de inyección de Odata, una clase de vulnerabilidad que permite a los atacantes inyectar datos maliciosos en consultas de Odata. La otra vulnerabilidad, CVE-2024-26026, es una falla de inyección SQL que puede ejecutar sentencias SQL maliciosas.

Eclypsium dijo que informó tres vulnerabilidades adicionales. Una es una interfaz de programación no documentada que permite falsificaciones de solicitudes del lado del servidor, una clase de ataque que obtiene acceso a recursos internos sensibles que se supone que están fuera del alcance de personas externas. Otra es la posibilidad de que los administradores no autenticados restablezcan su contraseña incluso sin saber cuál es. Los atacantes que obtuvieron el control de una cuenta administrativa podrían aprovechar esta última falla para bloquear todo acceso legítimo a un dispositivo vulnerable.

La tercera es una configuración en el algoritmo de hash de contraseñas de bcrypt que permite realizar ataques de fuerza bruta contra millones de contraseñas por segundo. El Proyecto Abierto de Seguridad de Aplicaciones Web dice que el “factor de trabajo” de bcrypt, es decir, la cantidad de recursos necesarios para convertir texto sin formato en hashes criptográficos, debe establecerse en un nivel no inferior a 10. Cuando Eclypsium realizó su análisis, el Administrador Central lo configuró. a las seis.

Los investigadores de Eclypsium escribieron:

Las vulnerabilidades que hemos encontrado permitirían a un adversario aprovechar el poder de Next Central Manager con fines maliciosos. En primer lugar, cualquier atacante que pueda acceder a la interfaz de usuario administrativa a través de CVE 2024-21793 o CVE 2024-26026 puede explotar de forma remota la consola de administración del Administrador central. Esto daría como resultado un control administrativo total del propio gestor. Luego, los atacantes pueden aprovechar otras vulnerabilidades para crear nuevas cuentas en cualquier activo de BIG-IP Next administrado por el Administrador Central. En particular, estas nuevas cuentas maliciosas no serían visibles desde el propio Administrador Central.

Las 5 vulnerabilidades se revelaron a F5 en un lote, pero F5 solo asignó formalmente CVE a las 2 vulnerabilidades no autenticadas. No hemos confirmado si los otros 3 estaban solucionados en el momento de la publicación.

Los representantes de F5 no tuvieron una respuesta inmediata al informe. Eclypsium continuó diciendo:

Estas debilidades se pueden utilizar en una variedad de posibles rutas de ataque. En un nivel alto, los atacantes pueden explotar de forma remota la interfaz de usuario para obtener el control administrativo del Administrador central. Cambie las contraseñas de las cuentas en el Administrador central. Pero lo más importante es que los atacantes podrían crear cuentas ocultas en cualquier dispositivo controlado por el Administrador Central.

Las vulnerabilidades están presentes en las versiones 20.0.1 a 20.1.0 de BIG-IP Next Central Manager. La versión 20.2.0, lanzada el miércoles, corrige las dos vulnerabilidades reconocidas. Como se señaló anteriormente, se desconoce si la versión 20.2.0 corrige el otro comportamiento descrito por Eclypsium.

«Si se solucionan, está bien, teniendo en cuenta que la versión que los contiene seguirá siendo considerada vulnerable a otras cosas y necesitará una solución», escribió el investigador de Eclypsium, Vlad Babkin, en un correo electrónico. «Si no, el dispositivo tiene una forma a largo plazo para que un atacante autenticado mantenga su acceso para siempre, lo que será problemático».

Una consulta realizada mediante el motor de búsqueda de Shodan muestra sólo tres casos de sistemas vulnerables expuestos a Internet.

Dada la reciente serie de exploits activos dirigidos a VPN, firewalls, balanceadores de carga y otros dispositivos ubicados en el borde de la red, los usuarios de BIG-IP Central Manager harían bien en otorgar alta prioridad a parchear las vulnerabilidades. La disponibilidad de código de explotación de prueba de concepto en la divulgación de Eclypsium aumenta aún más la probabilidad de ataques activos.