我玩网 ※ 最好玩、最热门的游戏软件聚集地

一游网

  • 推荐下载
  • 精选游戏
  • 新游资讯
  • 策略塔防
  • 最新手游
单机资讯
4.0更新在即,如今的FF14值得萌新入坑吗...| 想体验黑客的感觉吗?这几款黑客模拟...| 半神半圣亦半仙,全儒全道是全贤,来...| 神评论:谁有苍老师的无码种子...| 《这是我的战争》年度版免安装中文正...| 《龙珠斗士Z》评测:不吹不黑 这就是现...| 不容错过!2018年最值得期待端游大盘点...| 《女神异闻录5》评测:这款RPG为什么这...| 乐高世界评测:并不只是“我的世界乐...| 《FIFA18》评测:离“出色”总差那么一...| 《武侠乂》评测:你从未体验过的“真...|
攻略大全
游戏成瘾是病还未敲定 全球游戏行业联...| PS4/PSV新作《Fate/EXTELLA LINK》新参战角色...| 《火影忍者:究极忍者风暴三部曲》S...| 《幽灵行动:荒野》好玩吗 玩法技巧及...| 《命运2》第二部DLC发售日期公布 对抗人...| 索尼《蜘蛛侠》新作发售日疑似泄露今...| 《孤岛惊魂5》数字版销量接近“原始杀...| 《王国之心3》试玩包含《无敌破坏王》...| 索尼将推出众多超值游戏手办...| RPG新作《吸血鬼(Vampyr)》新演示公布...| 《天国:拯救》IGN 8.0 一款让人沉迷的中...| 外媒爆料《最终幻想7:重制版》第一章...|
您当前所在位置:主页 > 网络游戏 > 产业观察 > Steam客户端被曝严重安全漏洞 Beta版已紧急修复

Steam客户端被曝严重安全漏洞 Beta版已紧急修复

2019-08-11 03:25点击:

  据Arstechnica报道,在8月7日,忍无可忍的安全研究员Vasily Kravets选择公布他发现的一个0day漏洞,而且这个漏洞还是存在于那个与许多玩家紧密相关的:Steam Windows客户端上。这一漏洞可以让任何“用户”通过简单的代码获取LOCALSYSTEM权限然后为所欲为。

游民星空

  然而发现者Vasily通过漏洞众测公司HackerOne反馈这一漏洞后,所得到的回复却是“超出适用范围”,Valve认为“这种攻击需要在用户的本地文件系统的任意位置放置文件的能力”。但经过外媒测试也可以发现,借助Symlink也可以实现这一工作,而发现者Vasily自然也不同意这种说法。

  因此他和HackerOne的工作人员进行了讨论,另一位工作人员在确认完这一报告后,最终向Valve反馈了这一问题。但没过几周,他从第三位HackerOne员工那又收到了“拒绝”的结果。他在原有的理由中又追加了一条“攻击需要物理接触用户设备的能力”。

  不过第二条原因对于一个游戏平台而言,就更不成问题了。既使对方没法亲自给你的电脑装上他的东西,但是心怀恶意的“开发者”就有可能创造出一个免费“游戏”,吸引一些不明就里的人们主动下载。在前段时间,Steam上就曾出现过名为《Pay for Picture》的“拼图”游戏,不仅使用盗来的擦边球图片,根据评测区的反馈,这一游戏还在后台进行“挖矿”行为,好在经过举报已经彻底下架了,但开发商Mola Game似乎还有着创造其他类似“游戏”的动向,当然这些都是后话了。

游民星空

  在他发布漏洞的文章最后他还写道“这篇文章原本打算在7月30号就发布(这是我在发出漏洞报告时给出的45天的截止日期)但是2周之后的7月20日,一个人出现并且告诉我这份报告被标为‘不适用’。他们还关闭了关于这一漏洞的讨论帖,却不给我任何解释,甚至,他们还不希望我将漏洞公开。同时,Valve也没有给我任何回应。不,老兄,不应该是这样的吧。既然你们不尊重我的工作,那么我也没必要尊重你们的了,我没有任何理由不公开这一漏洞。或许我会被HackerOne封禁,即便如此我也不会失望。”

游民星空

相关阅读

辣条行业即将有国家标准 网友:可以愉快地吃了

作为吃货大国的一员,现在依然想不通辣条这种面食+辣椒的食品为什么有这么大的魅力,从营养学上讲辣条都算高油高盐的垃圾食品了,但是喜欢...

加州大学设立《任天堂明星大乱斗特别版》奖学

美国加州大学尔湾分校宣布,将在2019-2020学年设立一个《任天堂明星大乱斗特别版》奖学金,这项奖学金由Media Street出版公司的CEO Brian Calle捐赠,他...

日本著名“猫岛”发生投毒事件:猫咪锐减仅存

近日,据外媒报道,日本著名“猫岛”之一——马岛出现了大规模投毒事件,导致岛上猫咪数量锐减。 日本福冈县北九州市直线距离10公里之外有一...

《塞尔达传说:荒野之息》超长干货技术分析 神

作者:未来游戏研究所 我其实很久以前就想做一篇正式的《塞尔达传说:荒野之息》引擎分析文章了,但一直没时间去弄。然而,现在Switch有了新...

成龙x施瓦辛格《龙牌之谜》终极海报:巅峰之战

电影《龙牌之谜》发布“龙镇九州”版终极海报,来自中国的白魔法师成龙、成兰公主姚星彤、女巫马丽,以及来自西方的典狱长阿诺德•施瓦辛格...

饭制《死亡搁浅》动画预告 换种画风呈现搁浅海

Channy和Kimberly是一对来自法国巴黎的动画制作人导演,近日他们在推特上发布了两张gif预告,展示了他们制作的动画版《死亡搁浅》游戏预告,一起...

《哪吒》官方展示特效制作过程 神奇笔触点亮世

@电影哪吒之魔童降世今天公布了电影中部分场景的创作过程,观众们可以通过这几张gif来大致了解一下电影团队神奇的制作技术,一起来欣赏一下...

世嘉将于科隆展公布全新AAA级大作 参展阵容公开

据外媒Gematsu报道,世嘉公布了参加2019科隆展的阵容,其中包括一款未公布的全新3A级大作。 此外参展阵容还包括《凯瑟琳:Full Body》(PS4)、《双点...

小岛秀夫将出席科隆展前开幕活动 并带来《死亡

Geoff Keighley今日在推特宣布,小岛秀夫将出席科隆展开幕式前夜直播活动,并将带来《死亡搁浅》全新展示,直播活动将于北京时间8月20日凌晨2点开...

《无主之地3》阿玛拉中文配音预告 重拳出击震爆

《无主之地3》今日发布了新的中文配音角色预告,这次登场的秘藏猎人魔女阿玛拉,阿玛拉天生拥有魔女能力,一直渴望战斗的她是人民中的声名...

更多

随机资讯



Copyright ※ 2012-2014 www.wowan365.com All rights reserved

我玩网—最好玩、最热门的游戏软件聚集地 版权所有