Valve исправила опасную уязвимость в Steam. Патч уже сумели обойти
16 августа 2019, 17:52
Ранее мы рассказывали об опасной уязвимости в клиенте Steam, которая позволяла злоумышленникам получить доступ к чужому компьютеру. Её исправили, но фикс уже сумели обойти.
Сяолинь Лю (Xiaoyin Liu), китайский исследователь, опубликовал небольшую статью, где рассказал о лазейке, позволяющей обойти патч и спокойно использовать якобы исправленную уязвимость.
Как выяснилось, вредоносное приложение или игра спокойно может заменить пропатченные Valve файлы на их предыдущие версии. Доступ к папке Steam обычно не требует прав администратора, поэтому после перезапуска уязвимость вернётся.
По мнению китайского исследователя, компания вряд ли станет исправлять эту лазейку, так как о схожей проблеме он сообщал Valve еще два года назад.
- Россиянин рассказал об опасной уязвимости в Steam, которую до сих пор не исправили
- Valve заблокировала разработчика, который выпустил более 160 DLC к своим играм
- Valve решила проблему в Steam, из-за которой разработчики специально изменяли даты выхода игр
-
Valve заблокировала разработчика, который выпустил более 160 DLC к своим играм
-
Valve решила проблему в Steam, из-за которой разработчики специально изменяли даты выхода игр
-
Valve объяснила ситуацию с уязвимостями в Steam, которые нашёл россиянин
-
Россиянин рассказал об опасной уязвимости в Steam, которую до сих пор не исправили
-
Россиянин нашёл ещё одну уязвимость в Steam, но не смог сообщить Valve из-за бана
-
Инсайдер раскрыл дату выхода новой Prince of Persia
-
Разработчики Mortal Kombat 1 показали тизер с новым персонажем
-
Квест-дизайнер Cyberpunk 2077 намекнул, где искать новые пасхалки в игре
-
В мобильную Mortal Kombat добавили Кибер Саб-Зиро и ещё 2 бойца
-
«10 “Похотливых аргонианских дев” из 10»: российские геймеры оценили взрослую игру «Русы не против Ящерок»
-
В Steam выйдет бесплатная версия гонки с открытым миром JDM: Japanese Drift Master
-
Amazon перенесла премьеру Fallout — сериал выйдет раньше
-
Авторы ремейка Dead Space рассказали, как идет разработка игры про Железного человека
-
Анонсирована новая Prince of Persia с 2D-графикой
-
Можно смотреть: первый сезон Fallout вышел онлайн
-
Похоже, скоро анонсируют Kingdom Come 2
-
Названы победители BAFTA Games Awards 2024
-
Джоан Роулинг не намерена прощать Дэниела Рэдклиффа и Эмму Уотсон, которые выступили против нее
-
Хакер взломал ещё одну ПК-игру с Denuvo
-
Ждем? Для «Смуты» выпустят большое DLC к концу года