Steam und CS:GO Sicherheitslücken

Ein Benutzer auf Reddit hat eine Meldung verfasst in der er über mehrere Sicherheitslücken von Valve Produkten warnt. Diese Sicherheitslücken wurden an Valve gemeldet, jedoch hielt das Unternehmen es bisher nicht für nötig darauf auch wirklich zu reagieren. Darunter sind auch sehr brisante Angriffsflächen. Daher veröffentlichte der Benutzer dies nun auf Reddit um die Community zu warnen.

Es ist wohl möglich die SteamID zu fälschen und so zB eine ID von jemand anderes benutzen. Das könnte recht negativ werden da man so zum Beispiel einen VAC Ban verursachen kann der dann natürlich für die SteamID gilt. Viel Spaß das Gegenteil zu beweisen.

Die nächste Lücke ist noch brisanter und gilt für die Source Engine, man kann beliebige Dateien an beliebigen Orten erstellen mit jeglichen Inhalt. Auch wenn man nur zu einem Server verbindet. Heisst, man hat zum Beispiel etwas auf dem Desktop was wie ein Bild aussieht, in Wahrheit aber ein Script ist.

Es gilt also abzuwarten bis Patches erscheinen und diese Lücken geschlossen sind. Seid bis dahin Vorsichtig und achtet auf ungewöhnliche Vorkommnisse während des Spielens. Ich hoffe Valve reagiert bald.

Quelle: https://www.reddit.com/r/Steam/comme...m_product_and/