Разработчиками Valve были исправлены баги, которые существовали в клиенте более 10 лет
×

Предупреждение

JUser: :_load: Не удалось загрузить пользователя с ID 936.
Воскресенье, 03 июня 2018 05:29

Разработчиками Valve были исправлены баги, которые существовали в клиенте более 10 лет

Оцените материал
(1 Голосовать)

Опытный специалист компании Context Information Security Том Корт (Tom Court) обнаружил опасный баг во всех версиях клиента Steam, позволявший выполнить вредоносный код и перехватить контроль над компьютерами 125 миллионов пользователей игровой платформы. Как оказалось, проблема существовала в Steam порядка 10 лет.

Исследователь пишет, что даже после добавления ASLR-защиты опасность все равно сохранялась, так как проблему можно использовать в сочетании с утечками данных, которые раскрывают информацию об адресах памяти приложения Steam.

Корт уведомил разработчиков Valve о проблеме еще в феврале 2018 года, и патч для бета-версии клиента был выпущен уже через 12 часов после этого. Финальная версия исправления стала доступна всем пользователям 4 апреля 2018 года. Выждав почти два месяца, и дав пользователям Steam возможность установить обновления, Корт опубликовал детальный анализ обнаруженной проблемы. Видеоролик ниже демонстрирует эксплуатацию бага.

Прочитано 1691 раз Последнее изменение Понедельник, 25 июня 2018 03:31