发现可远程控制玩家电脑的Steam漏洞，Valve 7500美元奖励上报人
2019-01-11 15:29:50
投稿人 : haixia002
围观 : 60933 次
0 评论
雷锋网(公众号：雷锋网)1月10日消息，一位网络安全研究人员发现Valve的Steam软件存在一个漏洞，黑客可以借此控制用户的个人电脑，目前Valve已经修复了该漏洞。事后，上报人获得了来自Valve的7500美元奖励。
最先发现这个漏洞的是托马斯·沙德韦尔(Thomas Shadwell)，他是一位热心肠的白帽黑客小哥。根据Shadwell的说法，利用这个漏洞的最好方法是发布一个署名为游戏玩家的链接，当点击该链接时，就会启动攻击代码，并将受害者电脑的控制权交给黑客。
“Bug出现在Steam聊天功能中，黑客一旦得手，Steam内部用来打开用户电脑文件的功能将被盗取，最坏的情况是可以全程操控用户的电脑系统。然后他们可以用赎金软件使电脑无法使用。”
显然，Valve已经不是第一次遇到这种情况了。去年7月，开发者Tyler Glaie利用Steam的漏洞计算出了超过1.3万款游戏的玩家数量，并在外媒arstechnica上公布了这份标注着各游戏玩家数量的表单。
Shadwell分析：“随着视频、游戏行业的发展，Valve的Steam门户网站已成为当下最热门的游戏下载集中地之一，这使得它成为黑产眼中的香饽饽。黑客往往利用玩家对平台的信任感进行诈骗，其目标正是用户的私人数据信息。”
值得庆幸的是，Shadwell在第一时间通知了Valve，后者也已经将漏洞修复。Shadwell说：“总的来说，Steam Chat的构建考虑到了良好的安全性，Valve明智的做法是将新的安全设计方法同样应用于其系统的陈旧部分，这就杜绝了黑客钻系统升级空子的可能性。”
但正如上面所说，面对Valve这块“大蛋糕”黑产往往不会轻易选择放弃。因此，Shadwell也尝试提醒Valve多加小心，因为对Steam心怀不轨的黑客们很有可能正奋力寻求新的漏洞以实现计划。
他说：“Steam仍是网络犯罪的主要目标，因为Steam游戏中的虚拟物品蕴含着大量的真实价值，所以Steam上已经出现了许多网络犯罪类型的活动——Steam上的用户以盗取他人账户并清算与该账户相关的资产为生。”
来源：forbes
雷锋网原创文章，未经授权禁止转载。详情见转载须知。
https://www.leiphone.com/news/201901/xD96rk9PlH0RhEC6.html
来源：中国人才网，转载请注明作者或出处，尊重原创！
相关文章
-
2020数字经济创新发展论坛在福州召开
1月10日，2020数字经济创新发展论坛在福州召开，论坛以“新业态·新产业·助推数字经济”为主题，由华夏产业经济研究院，福建省融商实业集团联合主办。来自全国业界知名专家学者、领军企业代表莅临论坛，来自各省市相关代表、产业界人士共计200余人...
2020-01-12 22:58:32 -
传下代iPhone将定制ToF相机，可模拟人眼，增强AR体验
明年的下代iPhone将会增加ToF相机，从而提升AR和拍照体验已不是什么新闻，但苹果对于ToF相机的用法却可能与当前其他厂商存在较大的差异。根据来自产业链人士披露的消息称，苹果将会借助定制CMOS的方式模拟人眼功能。虽然暂时不清楚将来...
2019-12-03 10:03:28 -
潜行类VR动作游戏《Phantom》发布最新预告片
11月29日青亭网报道，今天Oculus发布官方博客，公布了此前于5月份宣布的潜行身类VR动作游戏《Phantom：Covert Ops》的最新预告片。 据了解，该作由nDreamsk开发，将同时支持Rift与Quest，此前预计...
2019-12-02 14:21:52 -
线下VR游戏《星际迷航》：一款适合团建的刺激太空枪战体验
上个月，线下VR品牌Sandbox VR与CBS合作，推出了新款VR游戏《星际迷航：发现号Away Mission》。据悉，该作的故事背景设置在联邦星舰发现号中，玩家将作为星舰军官，在同名电视剧中人物Sylvia Tilly军官（原版演...
2019-12-02 14:17:54 -
下一代苹果手机或全部采用OLED屏，渗透率有望加速提升
外媒称，苹果将推出3款iPhone分别为5.4寸、6.1寸、6.7寸。该报告称，苹果计划向三星采购5.4寸和6.7寸的屏幕，与iPhone11Pro和iPhone 11 Pro Max同样采用OLED技术，另外6.1寸的OLED...
2019-11-29 16:28:52 -
传亚马逊已研发出第二代AI芯片，比第一代至少快20%
2019 年 11 月 28 日，据路透社报道，亚马逊公司旗下云计算部门 AWS 设计出性能更强的第二代数据中心处理器芯片。如果消息属实，该芯片将帮助亚马逊降低对 Intel 、AMD 服务器芯片的依赖。 有消息人士称，AWS 的...
2019-11-29 16:26:16 -
《半条命VR》效果明显，Valve Index美国和加拿大售罄
在V社上周公布《半条命》VR独占游戏《半条命：Alyx》之后，外媒报道称V社自家VR——Index已经在美国和加拿大卖断货。 Steam上推出的Index套装售价999美元，包括以下内容：VR头盔，Index手柄，两个基站（定位器）和...
2019-11-29 10:25:57 -
三星Galaxy S11带壳渲染图曝光：矩阵相机/1亿像素 还有骁龙865
11月27日消息，知名爆料人士Slashleaks放出了Galaxy S11的带壳渲染图——和此前曝光的渲染图一致，Galaxy S11采用了矩阵式摄像头造型。而规格方面，Galaxy S11 5G和Galaxy S11+会搭载一亿...
2019-11-28 17:05:10 -
Insomniac推第二款Magic Leap游戏《Strangelets》
11月27日消息，前不久曾被索尼收购的游戏公司Insomniac Games开发的新AR游戏《Strangelets》登陆Magic Leap World。据悉，Insomniac此前曾开发PS 4游戏《漫威蜘蛛侠》，以及多款AR/VR...
2019-11-27 15:00:55 -
苹果新AR/MR眼镜专利：用单面镜涂层隐藏眼镜光学元件
近期，美国专利商标局曝光了苹果一项与AR/MR眼镜相关的专利，专利中指出一种用来隐藏头显摄像头的高透明度红外单面镜材质，目的是让AR/MR眼镜外形看起来更接近普通的眼镜。 据了解，单面镜是警察询问室常用的镜子材料，它可以让一面的人看到...
2019-11-27 14:59:50
发表评论