Введите название или жанр игры
0+
Ваши любимые игры в новом Яндекс.БраузереУстановить →

Valve объяснила ситуацию с уязвимостями в Steam

Игромания.ру
23 августа 2019

В начале августа специалист по информационной безопасности Василий Кравец опубликовал данные об уязвимости в клиенте Steam. Она позволяла поднимать привилегии и выполнять команды на более высоком уровне, чем обычно. Кравец ранее сообщил об этом в Valve через HackerOne в рамках программы buy bounty, но в компании отказались рассматривать его заявку. Причём дважды.

Позднее его выводы подтвердил эксперт Мэтт Нельсон, но его отчёт также заблокировали и запретили сообщать об этом. Позднее Valve всё же выпустила патч. Но, как оказалось, его легко обойти.

А на этой неделе Василий Кравец опубликовал подробный отчёт ещё об одной уязвимости в клиенте Steam. Она также связана с повышением привилегий. Самое интересное, что сообщить об этом исследователь уже не может, поскольку его аккаунт на HackerOne заблокировали.

По сути, компания отказалась исправлять проблемы и поставила под угрозу около 100 миллионов пользователей Windows. И лишь вчера, 22 августа, компания всё же отреагировала на ситуацию. В бета-версии клиента Steam были исправлены обе уязвимости.

Также был дан официальный комментарий по ситуации. В компании заявили, что всему виной неверное толкование правил платформы HackerOne, что привело к вышеупомянутому инциденту. В Valve заявили, что обновили правила. Что касается первого сообщения эксперта то его блокировку назвали ошибкой. Правда, бан пока не сняли.

Вам может понравиться
Знамя войны
Бесплатно
Играть
Фазенда
Бесплатно
Играть
Heroes of Might and Magic® 3: Complete
Dragon Knight
Ролевые игры
Играть
Dragon Knight 2
Ролевые игры
Играть
Знамя войны
Стратегии
Играть
Кровная вражда: Ведьмак. Истории
Ролевые игры
Купить
S.T.A.L.K.E.R.: Тень Чернобыля
Шутеры
Купить
Vikings - Wolves of Midgard
Ролевые игры
Купить

Другие новости

В Red Dead Online прибыла легендарная преступница
Что будет в патче 8.2.5 к World of Warcraft
Новые карты Modern Warfare будут выходить на всех платформах
Activision официально подтвердила, что «большинство» новых карт, режимов и спецопераций Call of Duty: Modern Warfare, которые появятся после релиза, добавят одновременно на все платформы — без временной эксклюзивности для любой…
Rockstar раздаёт Grand Theft Auto: San Andreas
Rockstar неожиданно анонсировала и выпустила собственный лончер — Rockstar Games Launcher.