Opozorilo na varnostno tveganje Steam za milijone igralcev Windows 10 [Clone Disk]

povzetek :

Opozorilo za varnostno tveganje Steam

Ali radi igrate igre na Steamu? Če je tako, morate biti pozorni na to novico. Poročajo, da je varnost Steam ranljiva za milijone igralcev Windows. Obiščite to objavo in dobili boste nekaj koristnih nasvetov za zmanjšanje varnostnega tveganja.





Hitra navigacija:

O opozorilu o varnostnem tveganju Steam

Steam, zelo priljubljena igralna platforma, ki jo uporabljajo milijoni igralcev iger, je ranljiva za varnostno ranljivost nič dneva, so opozorili strokovnjaki. Glede na nove ugotovitve zaradi te varnostne ranljivosti okoli 72 milijonov uporabnikov sistema Windows tvega, da bi njihov sistem prevzeli napadalci, nato pa namestijo zlonamerno programsko opremo, ogrožena gesla in drugo.

Nasvet: Da preprečite napad na vaš sistem Windows oz izguba podatkov , priporočamo, da naredite popolno kopijo vašega sistema s profesionalnim Rešitev MiniTool .

Opozorilo o varnostnem tveganju Steam je razkril raziskovalec Vasily Kravets, ki je ugotovil, da bi lahko ranljivost stopnjevanja privilegijev omogočila napadalcu z minimalnimi uporabniškimi dovoljenji, da dobi enako raven dostopa kot skrbnik sistema.

Nekatere grožnje, ki jih povzroča ranljivost, se bodo izvajale tudi brez skrbniških pravic. Visoke pravice zlonamernih aplikacij lahko povečajo varnostna tveganja, onemogočijo protivirusno funkcijo in celo ukradejo zasebne podatke, kot so kreditna gesla.



lastnosti protivirusne funkcije Windows Defender

Morda vas zanima tudi Kritično opozorilo za Windows 10: ogroženi milijoni uporabnikov .

Zakaj ta težava še ni bila odpravljena?

Čeprav je Kravets predložil svoje poročilo o opozorilih o varnostnih tveganjih Steam, prizadeta podjetja potrebujejo nekaj časa, da odpravijo ranljivosti v svoji programski opremi.



Glede na prvotno poročilo je razlog, zakaj ranljivost še ni bila odpravljena, posledica HackerOne bounty za hrošče sistem, ki ga podpira Steam. Register je poročal, da ga je HackerOne zavrnil, ker je bil izven obsega, ker je napad zahteval možnost spuščanja datotek na poljubna mesta v datotečnem sistemu uporabnika.

Vendar je ta raziskovalec še vedno prepričan, da je HackerOne odgovoren za to veljavno in resno ranljivost, igralci Steam pa so opozorili, da je bilo poročilo o varnostnem tveganju za Windows 10 poslano Valveu, vendar je bilo nekaj tednov pozneje ponovno zavrnjeno.

Zavedamo se, da so hekerji navdušeni nad svojim delom in varnostjo, in imamo vzpostavljene politike za obravnavo njihovih skrbi, pri čemer je zadnja možnost javno razkritje po preteku 180 dni, ne da bi varnostna skupina določila rok za razkritje ranljivosti, pravi tiskovni predstavnik HackerOne in nadaljuje zdaj smo ponovno odprli zadevo in smo v dialogu z zadevnim hekerjem, da odpravimo frustracije.



Kaj lahko storijo igralci Windows 10, da zmanjšajo varnostno tveganje?

Glede na dokazno kodo koncepta, ki jo je objavil John Opdenakker, etični heker, bi lahko bilo vprašanje časa, kdaj bo to kmalu izkoriščeno v divjini.

Ko gre za to težavo, kritično varnostno opozorilo Steam, je ključna stvar, ki si jo morate zapomniti, da napadalec za začetek potrebuje dostop do ciljnega računalnika. Torej obstaja več nasvetov o tem, kako preprečiti nastanek ranljivosti:

  • Ne nameščajte razbitih aplikacij.
  • Ne uporabljajte istih gesel za več storitev in spletnih mest.
  • Če je mogoče, bi bilo bolje uporabiti dvofaktorsko preverjanje pristnosti.
  • Nikoli ne kliknite nobenih povezav v nezaželenih e-poštnih sporočilih.
  • Uporabite popravke operacijskega sistema in najnovejše sistemske posodobitve.
  • Namestite varno in učinkovito protivirusno programsko opremo.