Valve уже два года скрывает информацию об эксплойте с доступом к чужому ПК через приглашение в CS: GO

Libris · 12.04.2021, 10:35 #1 #1

Также он работает во всех играх на движке Source

Группа secret club, специализирующаяся на обратной инженерии и изучении популярного софта, пытается привлечь внимание к опасному эксплойту, связанному с движком Source и магазином Steam.

Через простое приглашение в игру или сообщество (что ставит под удар большее количество учетных записей), злоумышленник может при помощи удаленного выполнения кода получить доступ к компьютеру принявшего его пользователя и хранящемся на нем данным. Например, это касается столь популярного онлайн-шутера Counter-Strike: Global Offensive. Уязвимость была обнаружена еще два года назад.

https://twitter.com/the_secret_club/status/1380868759129296900

Добрые хакеры уведомили Valve, однако компания не только никак не отреагировала на сообщение, хотя прошло уже пять месяцев, но также попыталась пресечь распространение этой информации. Ни благодарности, ни закрытия бреши secret club так и не дождалась.

Neocronic · 12.04.2021, 11:04 #2 #2

Altwazar · 12.04.2021, 11:17 #3 #3

Сообщение от Libris:

Valve уже два года скрывает информацию об эксплойте с кражей пароля через приглашение в CS: GO

Крутые хакеры, у тебя на компе твоего пароля нет, у вальве нет, а украсть смогли.

Maslojopiy · 12.04.2021, 11:55 #4 #4

Вообще не понял что в видео происходит, чел запустил cs через процесс прогу, включил калькулятор, набрал рандомные цифры и видео закончилось

Skatner · 12.04.2021, 12:05 #5 #5

Сообщение от Libris:

Valve уже два года скрывает информацию об эксплойте с кражей пароля через приглашение в CS: GO

Либрис, тебя Малахов к себе не звал промо-заголовки для его передачи пистать?

Altwazar · 12.04.2021, 12:06 #6 #6

Сообщение от Maslojopiy:

Вообще не понял что в видео происходит, чел запустил cs через процесс прогу, включил калькулятор, набрал рандомные цифры и видео закончилось

С паролем никакой связи нет. Суть в том, что используя баг в кске через приглашение можно запустить что-то на машине приглашенного, в данном случае показали пример на калькуляторе.