Введите название или жанр игры
0+
Ваши любимые игры в новом Яндекс.БраузереУстановить →

Valve объяснила ситуацию с уязвимостями в Steam

Игромания.ру
23 августа 2019

В начале августа специалист по информационной безопасности Василий Кравец опубликовал данные об уязвимости в клиенте Steam. Она позволяла поднимать привилегии и выполнять команды на более высоком уровне, чем обычно. Кравец ранее сообщил об этом в Valve через HackerOne в рамках программы buy bounty, но в компании отказались рассматривать его заявку. Причём дважды.

Позднее его выводы подтвердил эксперт Мэтт Нельсон, но его отчёт также заблокировали и запретили сообщать об этом. Позднее Valve всё же выпустила патч. Но, как оказалось, его легко обойти.

А на этой неделе Василий Кравец опубликовал подробный отчёт ещё об одной уязвимости в клиенте Steam. Она также связана с повышением привилегий. Самое интересное, что сообщить об этом исследователь уже не может, поскольку его аккаунт на HackerOne заблокировали.

По сути, компания отказалась исправлять проблемы и поставила под угрозу около 100 миллионов пользователей Windows. И лишь вчера, 22 августа, компания всё же отреагировала на ситуацию. В бета-версии клиента Steam были исправлены обе уязвимости.

Также был дан официальный комментарий по ситуации. В компании заявили, что всему виной неверное толкование правил платформы HackerOne, что привело к вышеупомянутому инциденту. В Valve заявили, что обновили правила. Что касается первого сообщения эксперта то его блокировку назвали ошибкой. Правда, бан пока не сняли.

Вам может понравиться
Dragon Knight 2
Бесплатно
Играть
Проект Восстановление
Бесплатно
Играть
Sid Meier's Civilization IV®: The Complete Edition
Dragon Knight
Ролевые игры
Играть
My Jackpot
Казино
Играть
Dragon Knight 2
Ролевые игры
Играть
Кровная вражда: Ведьмак. Истории
Ролевые игры
Купить
S.T.A.L.K.E.R.: Тень Чернобыля
Шутеры
Купить
Vikings - Wolves of Midgard
Ролевые игры
Купить

Другие новости

Google назвала дату запуска Stadia
Microsoft поможет владельцам Xbox One быть вежливее
В Fortnite началась вторая глава
Epic Games запустила вторую главу Fortnite. В игре появилась новая карта, возможность рыбачить и многое другое. Анонс опубликовали в официальном твиттере Fortnite.
ТОП лучших ожидаемых онлайн-шутеров 2020 года
До конца 2019 года осталось не так много времени, а это значит, что пришло время ежегодной рубрики ТОП 10. Портал MMO13 представляет вашему вниманию первую статью из цикла ТОП 10…