Valve разъяснила ситуацию с уязвимостями внутри Steam

Напомним, что в начале августа один из отечественных специалистов в сфере кибербезопасности, Василий Кравец, опубликовал информацию об уязвимостях клиента Steam. В демонстрации он показал, каким образом с помощью Steam хакеры могут получать более высокие права доступа внутри системы пользователя и делать с ней, фактически, все, что угодно. 

Важно отметить, что Василий сообщал о проблеме Valve, но те не реагировали.

Позже информацию подтвердил и западный эксперт Мэтт Нельсон, но Valve заблокировали его отчет и запретили разглашать информацию о данной уязвимости. Компания незамедлительно выпустила патч, но его очень просто обойти. Василий Кравец вновь опубликовал отчет об этом на этой неделе. 

 

Самое ироничное, что он больше не в праве сообщать об этом, так как его учетная запись на портале HackerOne заблокирована.

Таким образом, Valve фактически закрывала глаза на проблему и подвергала опасности более 100 миллионов пользователей Windows. Вчера компания все-таки отреагировала и закрыла уязвимость в новейшей бета-версии клиента.

Помимо этого, Valve обновила правила HackerOne и пообещала снять блокировку с Василия, но пока что этого не произошло.

Подписывайся на IT & Hardware канал Kinda Media в Telegram, там полно интересного!

Подписывайся на наше сообщество VK, будь в курсе событий!

Свежие обзоры и новости ждут тебя на ютуб канале!

Комментарии

Кристиан Бэйл 20:52

Звучит здорово)

В новом патент для PlayStation 5 стали известны особенности DualShock 5
Кристиан Бэйл 20:52

Запустили бы уже в производство фильмв с Риеом и пока Джефри Дин Морган не постарел сильно, сняли бы "А вот и Ниган".

Новый сериал по «Ходячим мертвецам» появится 12 апреля
Кристиан Бэйл 20:50

Выглядит устаревше , особенно на фоне ремейков от Capcom.

3D Realms готовит ремастер шутера Kingpin: Life of Crime
CEPII 17 января 19:01

👍

Новые подробности Baldur's Gate III появятся 27 февраля
Granny Кирилл 17 января 13:25

Ежик или нет?

VR-гарнитуры Valve Index закончились везде, кроме Японии
Лекс Арин 17 января 13:25

+1

Путин предложил сделать доступ в интернет бесплатным
Кристиан Бэйл 15 января 17:08

Вот что Alyx ещё не вышедший делает! )

VR-гарнитуры Valve Index закончились везде, кроме Японии
Кристиан Бэйл 15 января 17:06

Строгий вид, хорошая начинка, цену наверное узнаем в феврале.

В сеть слили подробности нового флагмана Samsung — Galaxy S20+
Кристиан Бэйл 15 января 17:01

Звучит хорошо)

Путин предложил сделать доступ в интернет бесплатным
Ignis Net 14 января 21:18

Все круто и атмосферно, но когда в начале ролика Немезис как борец бросает Джилл по территории, это вызывает оторжение, блин, он ее убить должен или просто пошвырять в надежде убить. Сделайте его опасным, чтобы не хотелось к мену в лапы попадать.

Смотрим второй трейлер ремейка Resident Evil 3