我玩网 ※ 最好玩、最热门的游戏软件聚集地

一游网

  • 推荐下载
  • 精选游戏
  • 新游资讯
  • 策略塔防
  • 最新手游
单机资讯
4.0更新在即,如今的FF14值得萌新入坑吗...| 想体验黑客的感觉吗?这几款黑客模拟...| 半神半圣亦半仙,全儒全道是全贤,来...| 神评论:谁有苍老师的无码种子...| 《这是我的战争》年度版免安装中文正...| 《龙珠斗士Z》评测:不吹不黑 这就是现...| 不容错过!2018年最值得期待端游大盘点...| 《女神异闻录5》评测:这款RPG为什么这...| 乐高世界评测:并不只是“我的世界乐...| 《FIFA18》评测:离“出色”总差那么一...| 《武侠乂》评测:你从未体验过的“真...|
攻略大全
《摇曳庄的幽奈小姐》宣布制作PS4游戏...| 《人中北斗》新情报 健次郎在夜店打工...| 托比昂女儿登场《守望先锋》新英雄公...| 《怪物猎人:世界》火爆 多国亚马逊畅...| 国外美女cos《守望先锋》布丽吉塔 眉毛...| 《孤岛惊魂5》PC性能评测前瞻 育碧用心...| 《超级炸弹人R》更新:合金装备与魂斗...| DICE招兵买马《战地5》预告或将发布...| SE主题咖啡店上海店6月1日开启《勇者斗...| 良心赛车大作!山内一典暗示《GT Spor...| ESRB重新评级《恶魔之魂》 游戏将有PS...| 双轮横扫千军《真三国无双8》孙尚香...|
您当前所在位置:主页 > 网络游戏 > 产业观察 > Steam客户端被曝严重安全漏洞 Beta版已紧急修复

Steam客户端被曝严重安全漏洞 Beta版已紧急修复

2019-08-11 03:25点击:

  据Arstechnica报道,在8月7日,忍无可忍的安全研究员Vasily Kravets选择公布他发现的一个0day漏洞,而且这个漏洞还是存在于那个与许多玩家紧密相关的:Steam Windows客户端上。这一漏洞可以让任何“用户”通过简单的代码获取LOCALSYSTEM权限然后为所欲为。

游民星空

  然而发现者Vasily通过漏洞众测公司HackerOne反馈这一漏洞后,所得到的回复却是“超出适用范围”,Valve认为“这种攻击需要在用户的本地文件系统的任意位置放置文件的能力”。但经过外媒测试也可以发现,借助Symlink也可以实现这一工作,而发现者Vasily自然也不同意这种说法。

  因此他和HackerOne的工作人员进行了讨论,另一位工作人员在确认完这一报告后,最终向Valve反馈了这一问题。但没过几周,他从第三位HackerOne员工那又收到了“拒绝”的结果。他在原有的理由中又追加了一条“攻击需要物理接触用户设备的能力”。

  不过第二条原因对于一个游戏平台而言,就更不成问题了。既使对方没法亲自给你的电脑装上他的东西,但是心怀恶意的“开发者”就有可能创造出一个免费“游戏”,吸引一些不明就里的人们主动下载。在前段时间,Steam上就曾出现过名为《Pay for Picture》的“拼图”游戏,不仅使用盗来的擦边球图片,根据评测区的反馈,这一游戏还在后台进行“挖矿”行为,好在经过举报已经彻底下架了,但开发商Mola Game似乎还有着创造其他类似“游戏”的动向,当然这些都是后话了。

游民星空

  在他发布漏洞的文章最后他还写道“这篇文章原本打算在7月30号就发布(这是我在发出漏洞报告时给出的45天的截止日期)但是2周之后的7月20日,一个人出现并且告诉我这份报告被标为‘不适用’。他们还关闭了关于这一漏洞的讨论帖,却不给我任何解释,甚至,他们还不希望我将漏洞公开。同时,Valve也没有给我任何回应。不,老兄,不应该是这样的吧。既然你们不尊重我的工作,那么我也没必要尊重你们的了,我没有任何理由不公开这一漏洞。或许我会被HackerOne封禁,即便如此我也不会失望。”

游民星空

相关阅读

《阿凡达2》曝新片场照 卡梅隆亲自扛摄像机下水

《阿凡达》官方推特今日发布了一张新的《阿凡达2》片场照 ,导演詹姆斯·卡梅隆亲自扛着3D摄像机下水进行拍摄。 《阿凡达2》将于2021年12月17日...

超人双双合体!布兰登:没想到我能亲眼看见超

布兰登•罗斯在 Instagram 上分享了一张自己的新照片,布兰登身着《天国降临》版超人战服,旁边是《超女》中的超人泰勒•霍奇林, 布兰登和泰勒...

《终结者6》最新预告:两大女战神超燃作战镜头

新《终结者》电影《终结者6:黑暗命运》发布新全长预告,大量新画面。“我叫莎拉•康纳,我追捕终结者。”她也和T-800并肩作战。 剧情线也明...

《怪物猎人:世界》3000防御硬吃BOSS大招 不动如

在《怪物猎人:世界》中,如果把防御力堆到极致,再去和BOSS正面刚会发生什么?油管主Team Darkside把防御力堆到了惊人的3393,一起来看看硬吃BO...

滚导:漫威粉和DC粉是亲人 单赢等于双赢

凭借《自杀小队》,滚导成为第一位制作漫威电影(Marvel Studios)然后又参与制作 DC的导演(不包括《正义联盟》的半吊子尾灯)。滚导表明他的观点...

国庆档三强豆瓣开分 《我和我的祖国》8.2最受好

国庆档三强豆瓣正式开门,截至发稿,《我和我的祖国》8.2分,《中国机长》7.4分,《攀登者》7.0分。 本文由游民星空制作发布,转载请注明出处...

《自杀小队2》剧组集合 小丑女等主角回归亮相

DC新片《自杀小队2》导演詹姆斯·古恩分享了一张图片,透露《自杀小队2》剧组和《银河护卫队》的“螳螂妹”庞·克莱门捷夫一起看了《小丑》。...

索尼将在25日举办“直面会” 不会有新主机消息

根据索尼官方刚刚发布的消息,在北京时间9月25日凌晨4点,索尼将举办新的State of Play直播活动,全程约20分钟。 据悉此次的直播内容包含最新游戏...

比尔盖茨表示:总有一天会裸捐全部财产

从微软出来后,比尔盖茨就狠热衷于公益事业,而这也让他获得了更好的收益。之前有外媒报道称,比尔盖茨尽管向公益机构捐赠了超过350亿美元,...

乔治R.R.马丁确认:HBO在制作“权游”坦格利安前

据外媒报道,当地时间周一,乔治R.R.马丁在自己的Not a Blog网站上发表的一篇文章中证实,其最近出版的新书《坦格利安家族史:火与血(Targaryen f...

更多

随机资讯



Copyright ※ 2012-2014 www.wowan365.com All rights reserved

我玩网—最好玩、最热门的游戏软件聚集地 版权所有