Перейти к содержимому
Zone of Games Forum
SerGEAnt

Valve уже два месяца не реагирует на критическую уязвимость Steam

Рекомендованные сообщения

211707-d3f84e30-308f-4429-8a8c-a10497a33

Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.


Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.

Описание уязвимости опубликовано на сайте компании (на английском) и на Хабре (на русском). Она позволяет путем не самых сложных манипуляций получить возможность выполнять любые команды от имени системы на актуальных версиях Windows.

211707-d3f84e30-308f-4429-8a8c-a10497a33

Забавно, что для модерации найденных уязвимостей Valve пользуется услугами компании HackerOne. Сначала ее сотрудники отклонили заявку на уязвимость, но после уточнений все же подтвердили ее и передали в Valve. Но та снова ее отклонила по непонятной причине.

По всей видимости, уязвимость, позволяющая злоумышленнику с легкостью получить системные права на вашем ПК, присутствует в Steam с незапамятных времен.

  • Лайк (+1) 1
  • В замешательстве (0) 1

Поделиться сообщением


Ссылка на сообщение

Я так понял риск идёт от установленных через стим игр/программ (именно для них устанавливаются эти права), так что не сильно критично если пользоваться только проверенным (от известных разработчиков и издателей).

Но, тот факт что Валв это игнорирует — удручает.

Изменено пользователем Kellen

Поделиться сообщением


Ссылка на сообщение

Была уже какая-то игра в Steam, которая имела в себе майнер. Удалили уже давно. Ещё весной по-моему такая история была.

  • +1 1

Поделиться сообщением


Ссылка на сообщение
1 час назад, SerGEAnt сказал:

Но та снова ее отклонила по непонятной причине.

почему же непонятной. Вполне понятной “Attacks that require physical access to the user’s device.”

Но если злоумышенник получит физический доступ к вашему компу он и так что захочет сделает. Так что “проблема” яйца выеденого не стоит.

  • +1 3

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, lordik555 сказал:

Была уже какая-то игра в Steam, которая имела в себе майнер. Удалили уже давно. Ещё весной по-моему такая история была.

было дело, Леша Макаренков рассказывал об этой ситуации.

Поделиться сообщением


Ссылка на сообщение

@Faverman причина то понятна, только она никак не соотносится с данной уязвимостью. Для этой “дыры” физический доступ не нужен.

Поделиться сообщением


Ссылка на сообщение
39 минут назад, Medwedius сказал:

Сержант, не раскачивай скрепы. Стим — юдоль добра. ЕГС — зло. Шутка, если кто не понял. :D

А то третья новость подряд про недостатки Стима. :)

Вот полностью с Вами не согласен. Ну вот от слова совсем. Ну сколько можно такое писать!
Я как человек, имеющий значок в Steam “Выслуга лет — 10”, Вам лично и Вам подобным заявляю:

Скрытый текст

раскачивают не скрепы, а ЛОДКУ!

Изменено пользователем Evangelion_1
  • Лайк (+1) 1
  • Хаха (+1) 1
  • +1 1

Поделиться сообщением


Ссылка на сообщение
16 минут назад, Faverman сказал:

почему же непонятной. Вполне понятной “Attacks that require physical access to the user’s device.”

Но если злоумышенник получит физический доступ к вашему компу он и так что захочет сделает. Так что “проблема” яйца выеденого не стоит.

Таки неправильно же всё. Достаточно приложения под неадминской учеткой, чтобы делать дела, которые требуют админских прав. Обычно это называется как то типа “повышение привилегий” и считается довольно критичным.

  • +1 2

Поделиться сообщением


Ссылка на сообщение

Габен собрал свою майнинг ферму — все логично ведь

  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
12 минут назад, Evangelion_1 сказал:

“Выслуга лет — 10”

Я столько лет только новый дизайн Стиме жду. :laugh:

Поделиться сообщением


Ссылка на сообщение

За, что я люблю ЗОГ? После череды гневных новостей об одном популярной лаунчеры, одни чередом выдают новости о другом лаунчеры. Чтобы удовлетворить пуканы одних, тем временем утихомирить других. 

  • Лайк (+1) 1
  • Хаха (+1) 2

Поделиться сообщением


Ссылка на сообщение

Всего то два месяца не хотятк критическую уязвимость устранить. Вот Эпик Геймс уже 9 месяцев не может свой лаунчер до уровня Стима довести, а это же самые основы. 

Изменено пользователем Bkmz
  • Лайк (+1) 1

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, mc-smail сказал:

За, что я люблю ЗОГ? После череды гневных новостей об одном популярной лаунчеры, одни чередом выдают новости о другом лаунчеры. Чтобы удовлетворить пуканы одних, тем временем утихомирить других. 

Скорее, это попытка набрасывать с одного пукана на два вентилятора.

  • +1 5
  • -1 3

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Похожие публикации

    • Автор: SerGEAnt

      За неполный день у игры набралось почти 10 тысяч отзывов, из них 96% положительные.
      В Steam можно бесплатно забрать Content Warning — вышедший вчера кооперативный хоррор про «производство хайпового контента».
      Акция закончится сегодня вечером — поторопитесь. За неполный день у игры набралось почти 10 тысяч отзывов, из них 96% положительные.
    • Автор: 0wn3df1x
      Приветствую.

      Уже два года я веду полуавтоматический календарь, который в автоматическом режиме отслеживает даты выхода интересных проектов в Steam. Сам календарь реализован на основе Google-таблиц + парсинга списка желаемого специального аккаунта, куда добавляются все интересные проекты.

      В этой теме я постараюсь публиковать скриншоты из календаря по интересным проектам, выходящим в ближайшие месяцы.
      Но чаще я буду публиковать изменения дат релиза по добавленным в список играм. 
      P.S. В списке присутствуют редкие исключения в виде игр с Playstation, Xbox и EGS.
      Актуальные версии календаря идут отдельными постами.
      Если вдруг интересующие вас проекты (из Steam) отсутствуют - можете написать их в тему, чтобы я добавил их в календарь для последующего отслеживания.

      Полный список отслеживаемых игр (обновлён 29.03.2024):

  • Продвигаемые темы

  • Последние сообщения

    • Стеба и сарказма, да там немало, но вот откровенного клоунады и треша нету. Бесезда никогда не понимала мир Фалаута, поэтому с каждой серией в ней всё меньше от духа первых двух игр и вообще от ЛОРа Фолыча… видеоблогер очень неплохо описал эту проблемы игр Фалаут  от Бесезды  
    • Не очень вкурил “аргументы” в пользу намеренной порчи главной героини в SW: Outlaws. Насколько я помню, главным лейтмотивом “тренда” были высказывания теток: “зачем делать красивых героинь в играх, ведь таких не бывает реале, а у мужчин потом завышенные запросы”. Но в данном случае, подождите, — ведь симпатичная актриса в реале есть, так какие проблемы? А макияж, мурзатость и вот это все — ну сорян, это же постановка в конце концов. Выразительный и выделяющийся образ. Да и если объективно, то апеллировать же к реалу тут вообще идиотизм — 99% женщин (да и мужчин) не смогут повторить то, что делают главные героини фильмов и игр. И в большинстве случаев либо скукожаться от травм и одышки через пару минут “геймплея”, или совсем умрут от любого попадания, если брать рядовую игровую разборку. Поэтому всегда будут игровые условности.
      Если подытожить — смотреть на красивых персонажей просто приятней чем на страхолюдь или посредственность. На Западе пытаются навязать что стремное == обыденность, а красивое это не для вас. Но это не выдержит проверку временем. Ибо люди не слепые.
      П.С. За каст сериального Ведьмака я в свое время вообще орнул. Потому что основная фишка вселенной была именно в том, что волшебницы раскрывая свой дар первое что делали — исправляли себе внешность на максимально привлекательную. Просто потому что могли. И это предельно логично. ВСЕ хотят быть красивыми, а женщины в особенности. И это аксиома, по крайней мере пока у человечества будут те органы чувств которые есть. Тут главное не перегнуть палку в стремлении стать слишком особенными — привет, губам в пол-лица из реала.
    • Хотя это довольно мерзкая штука, но хорошо, если хотя бы разрабы выправляют фичи. В Смуте вряд ли кто-то будет выправлять ту же озвучку, к примеру.
    • Там минорная фикса, на продолжительность переноса русика не повлияет.
    • Копирую точно в нужную папку, пробовал и руками поставить и экзешником. Просто нет русского языка нигде кроме как картинки с управлением
    • Да ладно, 2й фолыч полон всего этого сарказма и стеба над постапоком. Динамит в сортире влияет на целую локацию и ее события  Тока первая была более менее как-то серьезной, и это не учитывая случайные встречи С остальными да, Беседка переборщила… но, с другой стороны, привнесла много прикольного, что мне тож понравилось. Ну и, как бы, насколько бы мне не хотелось сериал именно по 1-2 фолычу, совершенно очевидно, что он снят по 4му, на чем Беседка явно настаивала (что и не удивительно тож).
    • Кстати та еще фигня пмсм. А такая задумка была…
    • В первых двух играх по метавселенной Fallout была атмосфера уничтоженного ядерным армагедоном мира, который постепенно  возрождается, хоть и не без проблем, там был юмор, но по большей части он не выходил за рамки и не превращал игру в полный ”треш,угар и садомию”. А вот в Fallout 3, на мой личный взгляд, с этим юмором и общим уровнем трешовости и “смехуёчков”, Бесезда слишком уж перегнула и он уже выглядит частенько не уместным в мире постапокалипсиса (особенно в ДЛЦ Mothership Zeta). В Fallout Нью Вегас с юмором уже намного лучше, он уместен по большей части и поэтому эта игра намного больше любима фанатами Фолыча, чем третья часть.  В Fallout 4 тоже у Бесезды получился слишком уж красочный и даже в некоторых местах откровенно клоунский мир, не соответствующий описываемым трагическим  событиям и окружающему миру в целом. Хорошо это или плохо, конечно решать каждому игроку, но мне лично вот не нравится, когда из трагедии насильно и необоснованно делают клоунадой. “Всё надо в меру-сказал Неру”...
    • Это прям очень странное мнение — сериал выглядит как снятый имено для фанатов серии (и это отлично). Для стороннего он будет скорее просто не особо интересен. Хотя всякие интересные штуки и идеи там тоже вполне неплохо раскрываются. Но это малая часть сериала и смотреть тока ради этого незнакомый с серией человек вряд ли будет с удовольствием.
  • Изменения статусов

  • Лучшие авторы


Zone of Games © 2003–2024 | Реклама на сайте.

×