Schwere Vorwürfe: Valve soll kritisches Sicherheitsleck in "CS:GO" seit Jahren ignorieren


Dieses Thema ist gesperrt
Erstellt
Apr. '21
letzte Antwort
Noch keine
347
Aufrufe
1
„Gefällt mir“
0
Abos
schaf
Wow!
Wow!


Anm. Datum: 01.01.2001
Beiträge: 15121
Wohnort: Österreich
Handy: Galaxy Z Fold4
BeitragMo 12. April, 2021 15:57



Bild: CS:GO

Auch andere Source Engine-Games betroffen - Hersteller soll Bekanntmachung des Problems, das auch Passwortklau und Malware-Angriffe ermöglicht, bisher verhindert haben

Offenbar sind Counter-Strike: Global Offensive (CS:GO) und andere Spiele, die mit Valves Source Engine umgesetzt werden, von einem schweren Sicherheitsleck betroffen. Das sagt jedenfalls das Hacker-Kollektiv "Secret Club", das sich auf das nicht-kommerzielle Reverse-Engineeren von Software spezialisiert hat.

Vor zwei Jahren habe man Hersteller Valve darüber in Kenntnis gesetzt, dass es aufgrund eines Lecks möglich sei, per Steam Invite an die Daten anderer Spieler zu kommen. Anfällig seien alle Source-Games. Bis heute habe das Unternehmen das Leck aber weder beseitigt, noch offiziell anerkannt. Stattdessen, so die Hacker weiter, habe Valve - mit nicht näher genannten Mitteln - die Gruppierung daran gehindert, öffentlich über ihre Entdeckung zu sprechen.


Video: @the_secret_club/Twitter

Es handelt sich um eine sogenannte "Remote Code Execution"-Schwachstelle, Angreifer können also in die Lage kommen, Code auf dem System ihrer Opfer ausführen zu lassen. Im schlimmsten Fall könnte also aus dem Steam Invite ein Angriff auf das komplette System werden und nicht nur auf Steam bzw. die zum jeweiligen Game gehörenden Daten.



########################################################################################


Kommentare usw. bitte in der C&M News:
https://ress.at/-news12042021165749.html


########################################################################################

Warum willst Du den Post von schaf melden?




Benutzer-Profile anzeigen Private Nachricht senden

 Post #1

Werbung
Kostenloses Bildhosting

Beiträge der letzten Zeit anzeigen:      

Dieses Thema ist gesperrt

Ähnliche Themen:
24-Jähriger soll mit PV-Anlagen betrogen haben
Starshield: SpaceX soll US-Spionagesatellitennetz errichten
Ehemaliger FTX-Chef und Krypto-König Sam Bankman-Fried soll 50 Jahre in Haft
LVwG: 50.000 Verfahren in zehn Jahren
Luftballon aus der Thermoskanne soll Wanderern das Leben retten
Roboterhund soll Münchner S-Bahnen vor Sprayern schützen
Festgenommen: Fahrer soll Frau vergewaltigt haben
Neue AK-Vorwürfe gegen Martin Ho
UNO soll im März erste Resolution zu KI annehmen
ChatGPT soll täglich so viel Strom wie 17.000 US-Haushalte verbrauchen

Kurze URL:

Du hast bereits für diesen Post angestimmt...

;-)




Alle Zeiten sind GMT + 1 Stunde

Top