游戏下载
游戏下载 > 资讯线上葡京娱乐在线 > 游戏资讯 > 正文

安全研究员发现Steam重大安全漏洞 电脑可能变成矿机

2019-08-09 17:20:38来源:游戏下载编辑:菊花兽评论(0)

线上葡京娱乐在线   根据reddit网友的爆料,安全研究员Vasily Kravets近日发现了Steam的重大安全漏洞。据悉,一些不法分子甚至可以利用该漏洞将玩家的PC变成矿机。消息一出,立即引发了很多网友的关注。

线上葡京娱乐在线   据悉,此次Steam出现的安全漏洞并不复杂:Steam出于某些内部目的(考虑),便在玩家的电脑中安装了“Steam Client Service(Steam客户端服务)”。这意味着“用户”组的任何一位用户都可以启动或停止服务。

游戏下载hoffamm.com

线上葡京娱乐在线   这是什么意思呢?

   当Steam客户端运行时,将自动为一系列注册表项目的相关权限提供许可,如果一些别有用心的人利用特殊手段(符号链接),将这些权限授予另外一种服务,那么任意一位用户都可以启动和停止这项服务。这意味着,如果用户在电脑上安装了Steam,就能使用最高权限运行任何程序。

游戏下载hoffamm.com

   危害有多大?

线上葡京娱乐在线   根据安全研究员Vasily Kravets所言,这种漏洞的危险性在于:Steam此次安装的客户端服务(实际上是为了在用户电脑上运行第三方程序而设计的),将允许一些启动程序获得用户电脑的最高权限。玩家们或许都看到过Steam上的一些免费游戏(当然,有不少很垃圾),但是没有人能够保证:一些别有用心的人(或者是开发者)不会通过漏洞让玩家的电脑为挖矿服务。此外,由于这些程序拥有了最高权限,一些潜在的危险还会越过管理员权限,造成更大损害,例如:禁用杀毒软件、隐藏和更改用户电脑的任何文件,甚至还可以窃取个人隐私。

游戏下载hoffamm.com

线上葡京娱乐在线   早在6月15日,安全研究员Vasily Kravets通过HackerOne向Valve报告了这个漏洞,但是到了6月16日,HackerOne的员工却表示“不适用”,给出了一定的原因。经过讨论,7月20日,HackerOne工作人员再次将此次报告标记为“不适用”。到了8月7日,也就是安全研究员Vasily Kravets初次提交报告后的第45天,他不得不将这项漏洞公之于众,同时希望Steam开发人员及时修复。

线上葡京娱乐在线   Vasily Kravets表示:“我并不是第一个发现漏洞的人,但却是第一个进行分析的人。V社的态度令我感到惊讶,也让我感到失望。我从来没想过,一家严谨的大公司居然对这样的漏洞给出了难以预料的回复。我表示难以理解,也很难接受这家公司的做法。我不建议玩家们删除Steam,但是希望大家在使用的时候能多加注意。”

游戏下载hoffamm.com

   然而,这件事情其实还没完。

   7月20日,当Vasily Kravets的漏洞报告被拒绝后,他曾经通知相关人员(HackerOne员工),将在7月30日之后公布漏洞信息;

线上葡京娱乐在线   8月2日,一位HackerOne员工禁止Vasily Kravets透露更多细节;

   8月6日,Steam进行了更新,但是并没有修复相关的漏洞;

   值得一提的是,此前曾有独立游戏《Abstractism》疑似捆绑用户“挖矿” 被Steam强制下架。至于V社何时解决漏洞并做出进一步回应,还请关注我们的后续报道。(感兴趣的玩家可以通过此链接来了解更多详情)

推荐阅读

《骑马与砍杀2》开发商Taleworlds宣布将与网易合作!

《骑马与砍杀2》开发商Taleworlds宣布将与网易合作!

线上葡京娱乐在线此前,骑马与砍杀中文站官方微博发文称,将于北京时间8月2日晚上7点发布新消息。昨晚7点,《骑马与砍杀2:领主》开发商Taleworlds官方宣布将与网易展开合作。

2019-08-03| 评论(17)| 28984阅读

《魔兽争霸3:重制版》单位模型公开 角色特征更明显

《魔兽争霸3:重制版》单位模型公开 角色特征更明显

在前几天的ChinaJoy 2019展会上,暴雪公布了《魔兽争霸3:重制版(Warcraft III: Reforged)》部分单位的模型,从图中可以看到,重制版角色和单位模型比原作更精细,角色特征更明显。

2019-08-06| 评论(0)| 19728阅读

《魔兽世界》怀旧服压力测试日期公布 最低PC配置一览

《魔兽世界》怀旧服压力测试日期公布 最低PC配置一览

《魔兽世界》官方宣布怀旧服预发行压力测试将于太平洋时间8月8日上午11点至8月9日期间开启,同时官方也公布了游戏的最低PC配置。

2019-08-02| 评论(4)| 19712阅读

《三国:全战》1.2版本更新 新增4种兵种武将技能修复

《三国:全战》1.2版本更新 新增4种兵种武将技能修复

日前《三国:全面战争》官方发布了1.2版本更新内容,增加了之前公布了四种新兵种,包括铁骑和重装铁骑两种具甲骑兵以及弩骑兵和重装骑射手,另外还修复了多位武将技能等。

2019-08-07| 评论(0)| 16648阅读

China joy快速观展攻略 必去的地方都在这里了

China joy快速观展攻略 必去的地方都在这里了

线上葡京娱乐在线2019年度的chinajoy游戏展又一次如期而至,我们为了让各位能个有目的性的快速找到自己心仪的目标,提前踩点,希望能够让各位享受到完整的chinajoy之旅。

2019-08-02| 评论(0)| 11128阅读

《Dota2》不朽3正式推出 含斧王、骨弓等英雄的新饰品

《Dota2》不朽3正式推出 含斧王、骨弓等英雄的新饰品

线上葡京娱乐在线今日,《Dota2》正式推出了不朽宝藏III,其中内含斧王、克林克兹、狼人、玛尔斯、恐怖利刃和斯拉达的全新物品。目前距离TI9还有9天,总奖金池已达到31628519美金。

2019-08-06| 评论(0)| 10512阅读

《宝可梦:剑/盾》新情报:新敌人和独特地区形态精灵

《宝可梦:剑/盾》新情报:新敌人和独特地区形态精灵

《宝可梦:剑/盾》官方在推特上公布了新情报,不仅展示了新的角色、精灵,而且还揭晓了有着与其他地区不同外形的宝可梦“伽勒尔的样子”,此外与主角争夺冠军宝座的劲敌们,以及妨碍道馆挑战的“呐喊队”也一同曝光,一起来看看吧!

2019-08-08| 评论(0)| 10048阅读

任天堂新型号Switch发售 增强电池寿命,改进手柄材质

任天堂新型号Switch发售 增强电池寿命,改进手柄材质

上个月任天堂刚公布新机型Switch Lite,现在他们又悄悄上架了全新型号的Switch。这次的Switch识别码为HAC-001(-01),序列号以XKW开头,新型号的Switch将大幅增强电池使用寿命。

2019-08-04| 评论(0)| 9904阅读

Epic喜加二:《荣耀战魂》、《心灵杀手》限时免费领

Epic喜加二:《荣耀战魂》、《心灵杀手》限时免费领

Epic商店目前又开启了限时免费领取福利,玩家可以在8月9日之前免费领取《荣耀战魂》和《心灵杀手》,下周免费游戏为《CNOG》。

2019-08-03| 评论(0)| 9808阅读

《怪物猎人世界》冰原DLC新截图 冰咒龙身披冰霜超霸气

《怪物猎人世界》冰原DLC新截图 冰咒龙身披冰霜超霸气

线上葡京娱乐在线《怪物猎人世界》的“冰原”DLC将在下个月正式发售,近日卡普空在日本举办了该DLC的体验会。日媒Fami通也公布了新怪物冰咒龙的高清截图,身上挂满冰霜的冰咒龙有种霸气的美感,来欣赏下吧。

2019-08-03| 评论(0)| 9456阅读

更多>>精华推荐

document.write ('');