1. 2xB18.05.2025 в 15:04от
Загрузка...
Загрузка...

В Steam Community нашли серьезную уязвимость

Тема в разделе "Новости игрового мира", создана пользователем lFUGEl, 10.02.2013.

  1. lFUGEl

    lFUGEl

    Статус:
    Оффлайн
    Регистрация:
    08.11.12
    Сообщения:
    227
    Репутация:
    53 +/-
    [​IMG]

    Специалисты Ars Technica нашли серьезную уязвимость на сайте Steam. С ее помощью можно было просматривать игровые профили, невзирая на установленные хозяевами галочки «Только для друзей» и «Приватно». Кроме того, закрытые профили можно было просто выгуглить, даже не зная имени пользователя в системе.

    Чтобы добраться до секретов, нужно было лишь изучать исходные коды страниц чужих профилей и добавлять в веб-адресах дополнительные поля. Сайт Steam Community послушно открывал данные закрытых профилей: список купленных игр, проведенное в них время, достижения, любимые персонажи и другие подробности.

    Специалисты по безопасности, обнаружившие «дыру», тут же связались с Valve. Компания прикрыла уязвимость через три часа, но сделала это совершенно молча — не отвечая на письмо и никак не объявляя о случившемся игрокам. Ars Technica, сделавшая за сотрудников Valve их работу, не дождалась даже простого «спасибо».​
     
    Последнее редактирование модератором: 19.12.2016
  2. Lays

    Буду 7 числа
    Lays

    Статус:
    Оффлайн
    Регистрация:
    30.09.12
    Сообщения:
    1.456
    Репутация:
    1.511 +/-
    Вот так всегда(
     
  3. omontri

    omontri

    Статус:
    Оффлайн
    Регистрация:
    21.10.12
    Сообщения:
    331
    Репутация:
    194 +/-
    Неудивительно)
     
  4. ALEXtreme

    ALEXtreme

    Статус:
    Оффлайн
    Регистрация:
    20.08.12
    Сообщения:
    1.766
    Репутация:
    2.528 +/-
    и чекеры умерли . . .
     
  5. Heavik2

    Heavik2

    Статус:
    Оффлайн
    Регистрация:
    08.10.12
    Сообщения:
    278
    Репутация:
    214 +/-


    Какой-то странный комментарий, у Valve такое редко случается, это не EA с их Origin'ом
     
  6. RespecT

    Youhack.ru
    RespecT

    Статус:
    Оффлайн
    Регистрация:
    13.01.13
    Сообщения:
    855
    Репутация:
    1.024 +/-
    Да уж.....
     
  7. temkarus

    temkarus

    Статус:
    Оффлайн
    Регистрация:
    24.01.13
    Сообщения:
    266
    Репутация:
    7 +/-
    какая уязвимость о боже ждал слива базы данных или что то в том роде а тут слив базы задротства)
     
  8. LuckyTox

    LuckyTox

    Статус:
    Оффлайн
    Регистрация:
    19.11.11
    Сообщения:
    1.155
    Репутация:
    254 +/-
    да и че тут опасного?
    Серьезная уязвимость,пфф
     
  9. Tripehh_

    Tripehh_

    Статус:
    Оффлайн
    Регистрация:
    28.06.12
    Сообщения:
    273
    Репутация:
    134 +/-
    Уроды эти Valve, но игры, с*ка афигенные:)
     
  10. DennY

    *_*
    DennY

    Статус:
    Оффлайн
    Регистрация:
    04.02.13
    Сообщения:
    967
    Репутация:
    934 +/-
    Бедные чекеры:cray:
     
  11. Чебуратор

    Чебуратор всея YouHack
    Чебуратор

    Статус:
    Оффлайн
    Регистрация:
    18.07.12
    Сообщения:
    2.554
    Репутация:
    2.077 +/-
    да не бздите все будет пучком
     
  12. uspz12lol

    uspz12lol

    Статус:
    Оффлайн
    Регистрация:
    18.07.12
    Сообщения:
    109
    Репутация:
    140 +/-
    наеемся
     
  13. wowizinder

    wowizinder

    Статус:
    Оффлайн
    Регистрация:
    03.08.12
    Сообщения:
    363
    Репутация:
    165 +/-
    Если бы знал, то сразу бы начал просматривать профиль Ньюэлла