Хакеры могут воровать пароли пользователей Steam из-за уязвимости в CS:GO
В игре Counter-Strike: Global Offensive нашелся эксплойт, благодаря которому хакеры могут получить пароли других игроков.
Группа "белых хакеров" под названием Secret Club уже некоторое время назад сообщала об этой проблеме. Теперь она вынуждена поднимать вопрос снова, поскольку, по словам ее представителей, компания Valve пытается скрыть факт такой проблемы в игре.
Сама проблема касается игр на движке Source. Сама же уязвимость нашлась именно в системе приглашений Steam. Эти факторы и "подходящие" для взлома технические особенности и сошлись на CS:GO. Фактически, имеющаяся проблема позволяет хакерам без проблем получать доступ к паролям пользователя, если последний примет приглашение в группу.
Основная проблема также и в том, что реализовать уязвимость можно и через приглашения в сообщество. Если игроки могут менее охотно принимать приглашения в группы для игры от незнакомых людей, то сообщества могут больше заинтересовать потенциальных жертв.
Secret Club отслеживает уязвимость уже несколько месяцев, и периодически делится данными о ней. Тем не менее, проблема все еще актуальна, а по словам представителей группы, Valve и вовсе "чистила" сеть от сообщений хакеров об уязвимости.