Россиянин нашёл ещё одну уязвимость в Steam, но не смог сообщить Valve из-за бана
Исследователь безопасности Василий Кравец рассказал об ещё одной уязвимости в клиенте Steam, позволяющей получить права администратора и выполнить код.
Злоумышленнику достаточно заставить приложение скопировать и запустить специальную библиотеку, внутри которой реализован необходимый код. Для теста исследователь открыл консоль в качестве администратора и показал это на видео.
Уязвимость может использовать любая игра из магазина Steam.
В предыдущий раз исследовать сначала рассказал о найденном Valve, а уже затем опубликовал информацию в сети. На этот раз дела обстояли несколько иначе и Кравец сразу же выложил описание в общий доступ.
Дело в том, что Valve забанила исследователя на сервисе приёма сообщений об уязвимостях из-за предыдущей находки. Её, к слову, компания исправила, хотя фикс тут же сумели обойти.
- Valve исправила опасную уязвимость в Steam. Патч уже сумели обойти
- Valve заблокировала разработчика, который выпустил более 160 DLC к своим играм
- Россиянин рассказал об опасной уязвимости в Steam, которую до сих пор не исправили
-
Valve объяснила ситуацию с уязвимостями в Steam, которые нашёл россиянин
-
Российских школьников предложили учить играть в Dota 2, Minecraft, World of Tanks и другие игры
-
Valve заблокировала разработчика, который выпустил более 160 DLC к своим играм
-
Valve исправила опасную уязвимость в Steam. Патч уже сумели обойти
-
Россиянин рассказал об опасной уязвимости в Steam, которую до сих пор не исправили
-
Инсайдер раскрыл дату выхода новой Prince of Persia
-
В Steam началась новая распродажа. За 66 рублей отдают мрачный шутер в духе Resident Evil с рейтингом 96%
-
Девушка, подарившая своё тело Эшли в Resident Evil 4, разделась для косплея Фурины из Genshin Impact
-
Trek to Yomi на максималках? Состоялся релиз The Devil Within: Satgat
-
Косплеерша набрала десятки тысяч лайков, показав фото в образе средневековой воительницы. Доспехи выглядят очень эффектно
-
На видео детально показали гиперреалистичные фигурки Женщины-кошки с внешностью Мишель Пфайффер. Они очень дорогие
-
Россиянка показала ядерный косплей по мотивам Fallout в честь выхода сериала
-
Внезапно: для Fallout Shelter вышел крупный патч с новым контентом
-
Разработчик Cyberpunk 2077 намекнул на еще одну пасхалку в DLC Phantom Liberty
-
«Черепашки-ниндзя» для взрослых: анонсирован фильм с рейтингом «18+»
-
На Android и iOS можно бесплатно скачать экшен в духе классических GTA
-
Ждем? Для «Смуты» выпустят большое DLC к концу года
-
Netflix выпустила фильм про Дятла Вуди
-
Fallout 4: Far Harbor — самое прибыльное DLC в истории Bethesda
-
Слух: костюмы Геральта и Цири в четвертом сезоне «Ведьмака» от Netflix будут вдохновлены играми