游戏下载
游戏下载 > 资讯首页 > 游戏资讯 > 正文

安全研究员发现Steam重大安全漏洞 电脑可能变成矿机

2019-08-09 17:20:38来源:游戏下载编辑:菊花兽评论(0)

   根据reddit网友的爆料,安全研究员Vasily Kravets近日发现了Steam的重大安全漏洞。据悉,一些不法分子甚至可以利用该漏洞将玩家的PC变成矿机。消息一出,立即引发了很多网友的关注。

   据悉,此次Steam出现的安全漏洞并不复杂:Steam出于某些内部目的(考虑),便在玩家的电脑中安装了“Steam Client Service(Steam客户端服务)”。这意味着“用户”组的任何一位用户都可以启动或停止服务。

游戏下载hoffamm.com

   这是什么意思呢?

   当Steam客户端运行时,将自动为一系列注册表项目的相关权限提供许可,如果一些别有用心的人利用特殊手段(符号链接),将这些权限授予另外一种服务,那么任意一位用户都可以启动和停止这项服务。这意味着,如果用户在电脑上安装了Steam,就能使用最高权限运行任何程序。

游戏下载hoffamm.com

街机捕鱼棋牌游戏   危害有多大?

   根据安全研究员Vasily Kravets所言,这种漏洞的危险性在于:Steam此次安装的客户端服务(实际上是为了在用户电脑上运行第三方程序而设计的),将允许一些启动程序获得用户电脑的最高权限。玩家们或许都看到过Steam上的一些免费游戏(当然,有不少很垃圾),但是没有人能够保证:一些别有用心的人(或者是开发者)不会通过漏洞让玩家的电脑为挖矿服务。此外,由于这些程序拥有了最高权限,一些潜在的危险还会越过管理员权限,造成更大损害,例如:禁用杀毒软件、隐藏和更改用户电脑的任何文件,甚至还可以窃取个人隐私。

游戏下载hoffamm.com

   早在6月15日,安全研究员Vasily Kravets通过HackerOne向Valve报告了这个漏洞,但是到了6月16日,HackerOne的员工却表示“不适用”,给出了一定的原因。经过讨论,7月20日,HackerOne工作人员再次将此次报告标记为“不适用”。到了8月7日,也就是安全研究员Vasily Kravets初次提交报告后的第45天,他不得不将这项漏洞公之于众,同时希望Steam开发人员及时修复。

街机捕鱼棋牌游戏   Vasily Kravets表示:“我并不是第一个发现漏洞的人,但却是第一个进行分析的人。V社的态度令我感到惊讶,也让我感到失望。我从来没想过,一家严谨的大公司居然对这样的漏洞给出了难以预料的回复。我表示难以理解,也很难接受这家公司的做法。我不建议玩家们删除Steam,但是希望大家在使用的时候能多加注意。”

游戏下载hoffamm.com

街机捕鱼棋牌游戏   然而,这件事情其实还没完。

   7月20日,当Vasily Kravets的漏洞报告被拒绝后,他曾经通知相关人员(HackerOne员工),将在7月30日之后公布漏洞信息;

街机捕鱼棋牌游戏   8月2日,一位HackerOne员工禁止Vasily Kravets透露更多细节;

   8月6日,Steam进行了更新,但是并没有修复相关的漏洞;

街机捕鱼棋牌游戏   值得一提的是,此前曾有独立游戏《Abstractism》疑似捆绑用户“挖矿” 被Steam强制下架。至于V社何时解决漏洞并做出进一步回应,还请关注我们的后续报道。(感兴趣的玩家可以通过此链接来了解更多详情)

推荐阅读

《怪猎冰原》Steam首日褒贬不一 卡顿严重,DX12背锅

《怪猎冰原》Steam首日褒贬不一 卡顿严重,DX12背锅

Steam版《怪物猎人世界》冰原DLC于今日凌晨1点解锁上线,众多急不可耐的“苍蓝星”纷纷更新涌入游戏,体验全新剧情,狩猎新怪物。同时,游戏首日评价也已经出炉,目前Steam好评率65%,褒贬不一。

2020-01-10| 评论(0)| 33176阅读

《英雄联盟》2020赛季宣传CG 战士勇猛无畏,一路前行

《英雄联盟》2020赛季宣传CG 战士勇猛无畏,一路前行

街机捕鱼棋牌游戏《英雄联盟》2020赛季于今日(1月10日)起正式拉开帷幕,@《英雄联盟》官方微博公布了2020赛季宣传片《战士》,配文“不再退避躲闪!我们就是战士!”。

2020-01-10| 评论(0)| 14672阅读

《WOW》怀旧服2月开放第三阶段 黑翼之巢等内容回归

《WOW》怀旧服2月开放第三阶段 黑翼之巢等内容回归

暴雪在今日发布公告,宣布将于2月12日在所有服务器上开放《魔兽世界》怀旧服第三阶段的内容,届时玩家将可体验到包括黑翼之巢、暗月马戏团在内的多项游戏内容。

2020-01-10| 评论(0)| 11312阅读

《GTA》系列载具演变史 听说你车好,开出来让我看看?

《GTA》系列载具演变史 听说你车好,开出来让我看看?

街机捕鱼棋牌游戏油管UP主Andrew Louis整理的《GTA》系列发展史还在继续,继前几天的“警察演变史”之后,Andrew Louis日前又放出了《GTA》系列“载具”演变史,这么多年过去了,或许我喜欢的永远都是别人家的车子。

2020-01-10| 评论(0)| 9288阅读

《AI少女》第二弹收费DLC详情明日公布 新装、新家具

《AI少女》第二弹收费DLC详情明日公布 新装、新家具

街机捕鱼棋牌游戏《AI少女(AI Syoujyo)》官方日前在推特宣布,本作第二弹收费DLC的详细内容将在本周五(1月10日)正式公布。要知道,距离I社官方去年12月宣布制作第二弹收费DLC至今,才不过半个月,不得不佩服官方的效率。

2020-01-09| 评论(0)| 9184阅读

《生化3:重制版》制作人采访 开发进度90%,有新丧尸

《生化3:重制版》制作人采访 开发进度90%,有新丧尸

街机捕鱼棋牌游戏日媒Fami通日前公布了对《生化危机3:重制版》制作人的采访内容,本次接受采访的2位时《生化3:重制版》制作人彼得和川田将央,他们透露本作目前开发进度已达90%,在做最后调整。

2020-01-09| 评论(0)| 8272阅读

《三国志14》剧本介绍 出师一表真名世千载谁堪伯仲间

《三国志14》剧本介绍 出师一表真名世千载谁堪伯仲间

街机捕鱼棋牌游戏 距离《三国志14》发售还有不到一周的时间,光荣也于今日公布了游戏7个剧本中的最后一个“出师表”介绍。刘备命陨白帝城后,孔明为报知遇之恩,竭心尽力。

2020-01-10| 评论(0)| 7536阅读

三国志14体验会总结:最自由的《三国志》作品

三国志14体验会总结:最自由的《三国志》作品

2020年1月9日,索尼PlayStation在北京举办了一次现场体验会,而在这次体验会上,知名策略类游戏《三国志14》的游戏制作人越后谷也亲临了现场,为我们带来了最新一版《三国志14》的试玩内容,同时还详尽的向我们解答了一些大家所关注的问题。

2020-01-10| 评论(0)| 7400阅读

《魔兽争霸3:重制版》开发者故事 隐居避世的暗夜精灵

《魔兽争霸3:重制版》开发者故事 隐居避世的暗夜精灵

街机捕鱼棋牌游戏《魔兽争霸3:重制版》将于2020年1月29日,在其他地区正式发售。暴雪日前公布了《魔兽3:重制版》的开发者故事,首先介绍的内容为重制暗夜精灵。

2020-01-14| 评论(0)| 7112阅读

2019国产单机销量年榜:《隐形守护者》140万位列第一

2019国产单机销量年榜:《隐形守护者》140万位列第一

昨晚,国游销量吧发布了2019年度《国游单机销量年榜》。该榜单仅针对PC单机平台,不包含主机、手机移动平台,只收录2019年新发售的国产单机游戏。2019年销量最高的国产游戏是《隐形守护者》。

2020-01-13| 评论(0)| 6968阅读

更多>>精华推荐