В Steam нашли уязвимость, которая существовала в коде сервиса 10 лет
Скорее всего, уязвимость не замечали, потому что никто не пытался ею воспользоваться.
Исследователь безопасности Том Корт (Tom Court) из компании Context рассказал о том, как он помог Valve устранить уязвимость в Steam. По словам эксперта, эта брешь существовала около 10 лет и позволяла злоумышленникам получить полный контроль над компьютерами жертв, передает интернет-издание www.doskadarom.ru со ссылкой на 3dnews.ru.
Платформа цифровой дистрибуции Steam работает с 2003 года, и хотя её постоянно модифицируют, многие элементы кода являются устаревшими. Приблизительно год назад Valve встроила в Steam современные механизмы защиты от эксплоитов, которые частично исправили уязвимость, существовавшую до этого около 10 лет. В результате действий Valve стало невозможно с помощью бреши напрямую захватить компьютер жертвы, лишь вызвать сбой клиента. При этом уязвимость могла использоваться при осуществлении более сложных атак.
Сотрудник Context сообщил администрации Steam об уязвимости 20 февраля этого года. «Valve узнала о бреши из электронного письма, отправленного команде безопасности платформы... Спустя 8 часов исправление появилось в бета-ветке клиента Steam», — отметил Корт. Он подчеркнул, что это одна из самых быстрых реакций, которые можно было ждать от крупной компании. В основной клиент Steam исправление попало 21 марта, в описании обновления упоминается имя исследователя.
Читайте также: Опубликован трейлер к релизу Vampyr
«Существование такой простой ошибки с такими серьёзными последствиями на настолько популярной программной платформе в 2018 году удивляет и должно подтолкнуть исследователей безопасности искать уязвимости и сообщать о них!», — написал Корт.
Respawn забанила 770 тысяч читеров в Apex Legends
Borderlands оказалась первой серией в Steam, у которой сработала защита от бомбардировки дизлайками
Codemasters опубликовала системные требования F1 2018
Wolfenstein: Youngblood выходит в июле
WiLD от автора Beyond Good & Evil и Rayman всё ещё жива. Кажется, игра может выйти и на PS5