Groźna podatność w kliencie Steam - Czy jesteś zagrożony?
Groźna podatność w kliencie Steam - Czy jesteś zagrożony?
Użytkownicy Steam powinni być w pełni świadomi nowej, niebezpiecznej podatności, która została ujawniona w kliencie tej popularnej platformy. Badacz bezpieczeństwa zauważył, że dzięki tej luce, zwykły użytkownik może eskalować swoje uprawnienia do poziomu administratora, co może prowadzić do poważnych konsekwencji.
Problem został zgłoszony do Valve w ramach programu bug bounty, jednak firma odrzuciła zgłoszenie z adnotacją: “not applicable”. W odpowiedzi na to, badacz postanowił ujawnić szczegóły exploitu, co wzbudziło kontrowersje w społeczności. Warto zaznaczyć, że problem opiera się na dwóch kluczowych aspektach: usługa Windowsowa instalowana przez Steam działa z uprawnieniami LOCALSYSTEM oraz niskouprawniony użytkownik może modyfikować odpowiednie wpisy w rejestrze Windows.
Eksperci sugerują, aby użytkownicy Steam zachowali ostrożność i regularnie aktualizowali swoje oprogramowanie, aby zminimalizować ryzyko związane z tą luką. Pamiętaj, że twoje dane mogą być w niebezpieczeństwie!
Na podstawie: Źródła
