•  
     

FALHA NA SEGURANÇA DA STEAM

Especialistas identificam falha na integração web da plataforma Steam

Motores gráficos Unreal e Source têm comandos vulneráveis.



Imagem

Pesquisadores de segurança da ReVuln identificaram um problema na forma que o programa do serviço de compra de games por download Steam permite a interação dos softwares instalados no PC com páginas web.


O erro, segundo eles, é que links iniciados com "steam://" podem permitir que comandos sejam executados no PC, dependendo dos títulos que estiverem instalados. Desse modo, o computador do usuário pode ser infectado por meio de comandos enviados por meio do Steam.


Os pesquisadores conseguiram identificar comandos dos motores gráficos (que geram o visual e a física dos games) Unreal e Source que poderiam ser explorados para esse fim.


Procurada pelo G1, a Valve, desenvolvedora do Steam, não comentou o caso até a publicação desta reportagem.
Os links "steam://" são usados pelo programa para que páginas web possam instruir o cliente do Steam no PC a baixar e instalar jogos comprados, por exemplo. No entanto, alguns jogos permitem que uma variedade de comandos seja executada e o Steam não realiza nenhum tipo de filtragem.


No entanto, a falha é difícil de ser explorada nos principais navegadores. Internet Explorer, Chrome e Firefox exibem um aviso antes de permitir que um link "steam://" seja remetido ao software. Mas, segundo os especialistas, é possível manipular os links para que o usuário não desconfie do que está acontecendo e autorize a execução do comando.


O navegador Safari, da Apple, passou automaticamente os comandos para o Steam, sendo, portanto, mais vulnerável ao ataque.


A ReVuln, empresa que divulgou a ______, vende informações das falhas que descobre para seus clientes. Não se sabe se a empresa possui mais informações sobre o problema que foram divulgadas apenas aos clientes que pagaram para receber dados privilegiados.



Clica nesse dedão ______ aê embaixo !

:lol:
!
 
Nao tenho steam msm kkkkkkk
 
Nada a ver na steam steam está normal.

add
|
|
|
|
v
 
V!sh^^ Escreveu:Nao tenho steam msm kkkkkkk

2 kkkkk, eu tenho mas perdi a conta kk
 
V!sh^^ Escreveu:Nao tenho steam msm kkkkkkk


Sorte a tua ! SHASUAHUS' menos um risco !
 
tbm nem tenho steam , rs
 
;cogu ^N Escreveu:Nada a ver na steam steam está normal.

add
|
|
|
|
v



Cara, você leu o texto ou ta comentando pelo título?

Leia pelo menos isso:

"Os links "steam://" são usados pelo programa para que páginas web possam instruir o cliente do Steam no PC a baixar e instalar jogos comprados, por exemplo. No entanto, alguns jogos permitem que uma variedade de comandos seja executada e o Steam não realiza nenhum tipo de filtragem."
 
A minha steam ta de boa lol '-'
 
essa steam ultimamente está muito vulnerável e pode até perder vários clientes por conta disso!
 
To sem usar a Steam direito ;D