Falha de Segurança na Steam

A empresa de segurança para internet, Revuln, divulgou recentemente um relatório em que aponta uma grave falha de segurança na Steam. A falha de segurança apresentada, ocorre da seguinte forma:

  • 1. A vitíma clica em um link Steam (steam://link);
  • 2. A Steam executa uma task local usando os Protocolos de navegação da Steam controlados pelo invasor;
  • 3. O sistema do atacado é remotamente controlado pelo invasor.

A falha foi detectada no navegador Safari, que é padrão do SO OS-X, onde o OS-X é um sistema da Apple, porém a falha pode ser encontrada em outros navegadores.

A Valve ainda não se pronunciou sobre o assunto, portanto, quem usa a Steam em Mac é aconselhável cautela até algum pronunciamento oficial da empresa que mantém o programa, possivelmente já apresentando alguma atualização para a correção do problema.

By
Paulo Henrique, 19 anos, estudante a Bacharel de Sistemas de Informação pela FACET em Curitiba no Paraná. Staff do SiteCS desde 2010.

3 Comentários

  1. eu estava jgoando cs non-steam em um sv sxe e um jogador me perguntou se eu queria clan,dai depois ele mando eu entra em um site cujo o endereço começava com steampoweredcom,l achei q fosse seguro entrar e minutos depois tentei entrar na minha steam e nao consegui,ja sabia q nunca mais ia consseguir jogar com ela,nao sei se usaram esse metodo mais foi assim q perdi minha conta

    Replicar
  2. eu estava jgoando cs non-steam em um sv sxe e um jogador me perguntou se eu queria clan,dai depois ele mando eu entra em um site cujo o endereço começava com steampoweredcom,l achei q fosse seguro entrar e minutos depois tentei entrar na minha steam e nao consegui,ja sabia q nunca mais ia consseguir jogar com ela,nao sei se usaram esse metodo mais foi assim q perdi minha conta,,,fika dika

    Replicar
  3. eu estava jgoando cs non-steam em um sv sxe e um jogador me perguntou se eu queria clan,dai depois ele mando eu entra em um site cujo o endereço começava com steampoweredcom,l achei q fosse seguro entrar e minutos depois tentei entrar na minha steam e nao consegui,ja sabia q nunca mais ia consseguir jogar com ela,nao sei se usaram esse metodo mais foi assim q perdi minha conta,,

    Replicar

Deixa uma resposta

Your email address will not be published. Campos obrigatórios estão marcados com *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*