В играх на движке Source найдена уязвимость, позволяющая получить доступ к аккаунтам игроков
Группа "белых" хакеров The Secret Club, заявила, что обнаружила уязвимость в системе приглашений Steam в игры, основанных на игровом движке Source (CS:GO, TF2, Portal, HL и т.д.), с помощью которой возможно получить доступ к аккаунту игрока, который примет приглашение в игру от хакера. Если отправить приглашение от имени сообщества, то возможно получить доступ к большому количеству пользователей, принявшим приглашение.
Два года назад член The Secret Club @floesen_ сообщил об ошибке удаленного выполнения кода, затрагивающей все игры на движке Source. Его можно запустить через приглашение в Steam. Она еще не исправлена и Valve запретила нам обнародовать её.
Также, они заявили, что Valve знает об этой проблеме уже несколько лет и до сих пор не прокомментировала и не исправила её. Боле того, она запретила обнародовать данные об уязвимости, но не сообщила, как это осуществить.
Подробнее
©secret club @the_secret_club it 10 anpB 16:02 Two years ago, secret club member @floesen_ reported a remote code execution flaw affecting all source engine games. It can be triggered through a Steam invite. This has yet to be patched, and Valve is preventing us from publicly disclosing it. https://t.co/OFWRvEVuUX
Source Engine remote code execution exploit triggered by accepting a steam invite,People & Blogs,,by @floesen_ https://secret.club/
Valve,Разработчики игр,Игры,Steam,Стим,source,уязвимость
>последний раз играл с товарищем 5 лет назад
Хуйню не неси, долбаеб
Он по профессии реверс-инжинер (ищет уязвимости в ПО), и в начале 00-х поехал в Вегас на официальную конференцию, где публично показал уязвимость защищенных PDF книг. Через 2 часа после окончания конференции к нему в номер постучались ФБР и арестовали, так как Adobe накатала заяву в полицию, что хакер сломал их продукт. 1,5 месяца в тюрьме (пока собрал на залог), еще 4 месяца жизни у знакомых знакомых знакомых (выехать было нельзя, денег нет) и далее суд постановил, что он невиновен. Но это полгода мороки, огромных расходов на адвоката и т.д.
Тут ситуация немного похожа. Маленькая бедная группа находит дырку и сообщает об этом валвам. Далее или валв просто говорит "если обнародуете - увидимся в суде", или они выплатили баунти ребятам, подписали с ними NDA и запретили обнародовать "до устранения". В обоих случаях обнародование = суд, долгий и дорогой. Даже если суд в итоге постановит, что ты невиновен - ты не вернешь денег и времени на этот суд. Это очень частая практика в США, когда крупные и богатые компании начинают судиться с мелкими, даже если они правы, просто убивая их долгим судом, потому что у мелкой нет денег и сил на него.