Bezpieczny czat na Steam? Wstrząsające odkrycie!
Bezpieczny czat na Steam? Wstrząsające odkrycie!
W ostatnich dniach pojawiły się alarmujące wieści dotyczące bezpieczeństwa na platformie Steam. Okazało się, że za pomocą zwykłego linka można uruchomić dowolny kod na komputerze ofiary. To niebezpieczeństwo, które z pewnością zaskoczy wielu użytkowników.
Wykryty błąd, oceniony na 9.3/10 w skali CVSS, dotyczy klienta chata Steam. Pozwala on na wykonanie JavaScript w przeglądarce ofiary, ale to nie wszystko. Dzięki takiemu lukom, możliwe jest uruchomienie dowolnej binarki z komputera, co stanowi ogromne zagrożenie.
Mechanizm ataku polega na przesłaniu linka w formacie: steam://openexternalforpid/10400/file:///C:/Windows/cmd.exe. Co ciekawe, wykorzystuje on BB code, który zamienia się na tagi HTML, co umożliwia jego działanie.
Na szczęście, błąd został już naprawiony, a twórcy Steam wypłacili $7500 w ramach programu bug bounty. Mimo to, warto być ostrożnym i na bieżąco monitorować bezpieczeństwo swoich danych.
Na podstawie: Źródła
