Valve «забанила» специалиста за то, что он нашел уязвимость в Steam. А он не остановился и нашел еще одну (ее Valve уже закрыла)

[SerGEAnt 22 506]

Bаcилий Kpавец нашел еще одну критическую уязвимость в ПК-клиенте Steam и опубликовал ее подробное описание.

---

Bаcилий Kpавец нашел еще одну критическую уязвимость в ПК-клиенте Steam и опубликовал ее подробное описание.

Ранее мы уже писали о его работе примерно две недели назад, когда Василий пожаловался на отсутствие реакции на уязвимость с повышением привилегий со стороны Valve.

Удивительно, но после того случая его аккаунт на HackerOne (это сервис, оказывающий услуги по мониторингу уязвимостей разным компаниям, в том числе Valve — прим. ZoG) получил бан на программу по отклонению уязвимостей от Valve.

Письмо с сообщением о бане со стороны Valve

При этом авторы Steam вроде бы закрыли ту уязвимость обновлением от 13 августа, но его оказалось очень просто обойти.

Новая уязвимость тоже позволяет злоумышленнику получить более высокие права и — теоретически — творить с системой все, что угодно. Для ее осуществления нужно «скормить» клиенту специально подготовленную dll-библиотеку, предварительно подготовив окружение.

Подробное описание работы эксплоита можно прочитать на хабре или посмотреть чуть ниже в формате видео.

Описание уязвимости с обходом через файловую систему

Описание уязвимости с обходом через реестр Windows

Добавлено в 14:47: Valve оперативно закрыла эту уязвимость в бета-обновлении клиента:

Также она обновила политику реагирования на найденные уязвимости и теперь будет рассматривать их тщательнее.

[BahroN 167]

Не понял, на сайте курсы молодого хакера открыли?

Изменено 22 августа, 2019 пользователем BahroN

[rainmind 1 559]

Интересно, чего его забанили. Делает часть работы Волве за бесплатно, или там что-то еще …

 

[Northern 3 350]

14 минут назад, rainmind сказал:

Интересно, чего его забанили. Делает часть работы Волве за бесплатно, или там что-то еще …

 

Политика такая. В Стиме все хорошо и нечего тут панику разводить.

[rainmind 1 559]

@Northern А на фига тогда подробные релизнотесы обо всех ошибках пользователю под нос пихать при обновлении?

[Medwedius 869]

22 минуты назад, rainmind сказал:

Интересно, чего его забанили. Делает часть работы Волве за бесплатно, или там что-то еще …

 

Забанить проще, чем исправить уязвимость.

[rainmind 1 559]

@Medwedius Так это же не работает. Вон, даже тут новость появилась. 

[Northern 3 350]

10 минут назад, rainmind сказал:

@Northern А на фига тогда подробные релизнотесы обо всех ошибках пользователю под нос пихать при обновлении?

Что такое имитация бурной деятельности знаешь?

[Beton 298]

Желтуха, такая желтуха.
Там уже и фикс вышел от Валв, а новость, смотрю, никто не торопится дополнять.
Непредвзятое отношение к Стиму, такое непредвзятое.

22 минуты назад, Northern сказал:

Политика такая. В Стиме все хорошо и нечего тут панику разводить.

Один такой гений в 2017м отлетел в бан, и жаловался, мол “за так, я ведь всего-то экскплоит нашел”. Жаль, что потом вдруг оказалось, что тот человечек этот самый эксплоит использовал направо и налево, в результате чего и был забанен. Но никак не за то, что он просто про него написал.

Изменено 22 августа, 2019 пользователем Beton

[Northern 3 350]

@Beton 
Т.е. в Стиме не все хорошо?

[rainmind 1 559]

@Northern Ты о чем вообще? То ты говоришь, что они банят за то, что у них ошибки. То говоришь, что они специально выдумывают ошибки о_О

[Beton 298]

Только что, Northern сказал:

@Beton 
Т.е. в Стиме не все хорошо?

Т.е. никто и не отрицает, что у Стима есть проблемы. Вот только что-то я не вижу здесь новостей о эксплоитах в Origin-е, которые чуть-ли не каждый месяц возникают. Про другие лаунчеры я уже молчу.
Но что-то таких новостей я не вижу. В основном, почему-то, новости о том, какой плохой Стим, забанил “за так” кого-то там.
Проплаченные новости?

[Northern 3 350]

@rainmind 
Я ничего не писал про банят или чего они там делают.

@Beton 
Я написал, что в Стиме все хорошо. Ты с этим категорически не согласен. Или согласен? Или сам не знаешь?

[Beton 298]

2 минуты назад, Northern сказал:

Я написал, что в Стиме все хорошо. Ты с этим категорически не согласен. Или согласен? Или сам не знаешь?

Ты вбросил на вентилятор, говоря о том, что Стим, якобы, замалчивает проблемы.
Когда подобного здесь даже близко нет.

Изменено 22 августа, 2019 пользователем Beton

[rainmind 1 559]

2 минуты назад, Northern сказал:

@rainmind 
Я ничего не писал про банят или чего они там делают.

Я спросил, почему забанили. Ты ответил:

23 минуты назад, Northern сказал:

Политика такая. В Стиме все хорошо и нечего тут панику разводить.

Т.е. они забанили, потому что политика такая О_о Ты же сам это написал.