首页 > 业界 > 关键词 > 漏洞最新资讯 > 正文

Valve仍未修复基于Steam游戏邀请的《CS:GO》严重漏洞

2021-04-14 11:58 · 稿源:cnbeta

一位安全研究人员在 Valve 的游戏引擎中发现了一个“严重”漏洞,当前热门的《反恐精英》线上游戏也受到了波及。尽管早在 2019 年 6 月就发出了警告,但遗憾的是,作为 Source Engine 和《CS:Go》、《Team Fortress 2》等游戏的制造商,该公司的修复速度实在太慢。

视频截图(来自:Secret Club / YouTube)

Motherboard 报道称,黑客已能够通过诱骗不知情的玩家点击 Steam 游戏邀请,实现对受害者计算机的控制。

安全研究人员 Florian 指出,尽管可导致受害者计算机被攻击者完全控制的 Source Engine 漏洞已在部分游戏中得到了修复,但同样的问题仍存在于《CS:Go》中。


Valve 与 Florian 在漏洞赏金平台 HackerOne 上有所往来,且承认对这个“严重”漏洞的处理响应有点慢。

然而最让 Florian 感到失望的是,Valve 大部分时间都没有去搭理他。直到数月后有另一位研究人员也发现了同样的 Bug,并将之与原始报告合并。

虽然 Valve 方面没有回应此事,但据 Florian 的预估,其编写的这份漏洞利用代码,有高达 80% 的几率实现有效利用。据其所述,黑客能够利用此漏洞,并像蠕虫一样传播。

一旦你顺利感染了某位受害者的机器,便可将之“武器化”,以感染受害者的其他游戏好友。庆幸的是,目前除了《CS:Go》,Valve 似乎已经修复了其它游戏中的这个 Bug 。

不过这也不是我们首次见到 Valve 的这项“传统艺能”。比如 2018 年的时候,就有一位安全研究人员在 Steam 中发现了一个允许攻击者接管受害者计算机、且存在已经长达 10 年的漏洞。

此外 2019 年的时候,Valve 限制了某位安全研究人员的漏洞奖赏,迫使其选择了公开披露该零日漏洞利用程序。

这篇文章对你有价值吗?

  • 相关推荐
  • 大家在看
  • 专为游戏而生!TCL游戏智屏C9带你领略全新世界

    纵观中国游戏行业短短 20 多年的发展历程,用“魔幻”来形容也毫不为过,1995~ 2002 年,红警、星际争霸等单机游戏的爆火,打开了中国游戏市场的大门,彼时的小县城游戏主题从街机转移到了网吧;到了 2002 年之后,传奇、梦幻西游、魔兽世界等网游强势崛起,点卡收费的黄金时代正式到来;直至 2006 年,征途的免费模式成为了游戏商业化方式的开端;紧接着,手游、FPS、MOBA、二次元等各种类型的游戏层出不穷,在互联网这一个虚拟世

  • AWE 2021展会正式开幕,TCL游戏智屏C9震撼亮相稳坐C

    3 月 23 日,中国家电及消费电子博览会(以下简称AWE2021)在上海虹桥国家会展中心正式拉开帷幕。作为和德国IFA、美国CES齐名的全球三大家电与消费电子展之一,这场被视为行业风向标的终极盛会,承载着家电与消费电子行业的两年沉淀与期待,以全新的面貌出现在世人面前。作为全球领先的智慧科技品牌,TCL已经连续多年参展AWE,每一次参展都带来了极具创新的技术方案。在本次AWE展会中,TCL将进一步深耕与电竞领域的合作,正式宣布?

  • TCL 2021春季发布会有何亮点?TCL Mini LED电视新品值得关注

    随着《Mini LED商用显示屏通用技术规范》正式出台,Mini LED领域成规范化、产业化发展态势,也日益成为全球厂商重兵部署的前沿领域。 2020 年,新型的Mini LED电视开始出现在大众视野,三星、海信、康佳等一些彩电行业龙头企业也纷纷入局,而这也让Mini LED电视的热度不断在升温,并且有望成为新一代电视舞台主角。那Mini LED电视究竟有何魅力,为何会受到电视行业大佬的追捧呢?众所周知,高品质画质是一台好电视的核心标准。而Mi

  • TCL游戏智屏C9震撼亮相AWE2021,实力诠释“敢凭实力见”

    3 月 23 日,以“AWE新十年,智竞未来”为主题的中国家电及消费电子博览会(以下简称AWE2021)在上海虹桥国家会展中心正式拉开帷幕。为更好契合本次展会主题,TCL本次直接派出重磅参展阵容——旗下TCL实业、TCL华星以及中环半导体等等科技产品。值得一提的是,TCL还在展会首日官宣与EDG战队达成战略合作,并发布新品TCL游戏智屏C9。据了解,TCL游戏智屏C9 专为游戏特别设计了120Hz+MEMC屏幕,能够真正实现流畅自然、不卡顿的游戏体

  • 为电竞而生!LPL指定游戏智屏TCL C9于AWE2021展会正式发布

    3 月 23 日,AWE2021 在上海国家会展中心盛大召开,而在此次展会中,TCL进一步加深了与电竞行业的合作,宣布正式成为“EDG电子竞技俱乐部战略合作伙伴”,双方强强联手,共赴电竞之路的下一段旅程。而在这个极具里程碑意义的时刻里,TCL也在现场发布了专为电竞打造的 2021 英雄联盟职业联赛官方指定游戏智屏C9。据悉,TCL游戏智屏C9 搭载120Hz+MEMC的高色域屏幕,配合VRR/ALLM技术,提升帧率同步,达到4ms超低延迟,游戏开火快人一

  • AWE2021:TCL发布游戏智屏C9,宣布与EDG战队达成战略合作

    3月23日,AWE2021在上海国家会展中心盛大召开,TCL正式官宣成为“EDG电子竞技俱乐部战略合作伙伴”,同时2021英雄联盟职业联赛官方指定游戏智屏C9也正式对外发布。2月1日,作为国内第一个赞助顶级电竞赛事的家电科技企业,TCL与LPL达成深度战略合作,首次拥抱电竞。此次签约EDG战队,意味着TCL在电竞领域再度升级。EDG战队作为LPL“御三家”,曾两次获得LPL春季赛冠军,三次夏季赛冠军,德玛西亚杯五连冠,更是将首届MSI季中赛冠军

  • TCL空调小蓝翼创新新科技,成为CITE 2021展会焦点

    4 月 9 日- 11 日,“创新驱动 高质量发展”第九届中国电子信息博览会在深圳举办。本届博览会聚集智慧家庭、5G+物联网、智能网联汽车、大数据存储等行业前沿创新科技。作为具有国际影响力的电子信息行业的年度盛会,CITE2021 展会吸引CEC、荣耀、TCL等超 1500 家国内外优秀企业。TCL空调作为空调领域“懂你的健康空气专家”,在展会中也向广大消费者展示了以“小蓝翼”为首的智慧健康空气黑科技。“小蓝翼”TCL智慧健康空气技术IP?

  • TCL电视投屏方法分享,3个方法让你马上学会

    今天给大家分享一下TCL电视怎么投屏,主要有 3 个方法,都非常的简单。第一个方法就是凭借TCL电视本身的投屏功能,打开我的应用里面有一个多屏互动,点击这个多屏互动打开,然后再到手机上下载一个多屏互动的软件,之后通过这两个软件,可以把手机上面的画面投到电视上。第二个方法则更加直接一些,就是打开我们手机上任意一个视频播放软件,比如爱奇艺、腾讯视频、芒果TV,这些视频软件在播放界面都会有一个投屏的选项,大多是一?

  • “家电奥斯卡“揭晓:TCL荣获四项艾普兰大奖

    3月24日,AWE 2021展会的重头大戏——艾普兰奖颁奖典礼在众多业内人士的热切期盼中终于揭开了帷幕,各项大奖的获得者也悉数登场。艾普兰奖被誉为“全球智慧生活领域奥斯卡”,是当今家电与消费电子领域最具影响力和公信力的产品评选表彰活动,其评选出的产品水平高、覆盖面广,代表着年度行业新品的最高水准和最新技术走向。而作为此次AWE 2021展会参展商之一的TCL,可谓是“占尽风头”,凭借着旗下的黑科技产品接连斩获了多项大奖

    TCL
  • 悔不当初!如今电视价格涨涨涨,抓住TCL最后一波趁早入手吧!

    不知道大家有没有留意到,春节前家电产品都普遍涨价了。往年这个时候,家电品牌都在忙着打折促销,而今年春节前,家电产品却呈现普遍涨价的态势,属实有些“反常”。其实,家电终端产品普遍涨价的背后,是上游大宗原材料价格的持续上涨。自去年以来,由于上游原材料价格的上涨,家电企业生产成本不断攀升。而在本轮家电涨价潮中,受到影响最大的就包括各大彩电厂商。据了解,占据彩电成本80%的液晶面板,去年就开启了价格上涨之路?

    TCL
  • 新风空调为什么能火?看完这款TCL空调新品你就有答案了

    新风空调虽然说是近年来才兴起的产物,但是在目前的空调市场中却异常火爆,由于“健康家电”这一风口的到来,其势头非常猛烈,销量也是连创新高,与市场的传统空调相比,新风空调显然表现出了更为旺盛的活力。不过与之相对的,却是国内1%的新风普及率,但从另外一个角度来看,也意味着新风空调市场庞大的可发展空间和肉眼可见的市场红利。关于这一点,空调行业的头部品牌自然比我们看得更加透彻,对此也都有所布局,譬如TCL空调,?

  • Micro LED领域专利居全球TOP1,TCL实力诠释中国科技

    近日,中国电子视像行业协会Mini/Micro LED显示产业分会(CMMA),在北京召开“第一次成员大会暨新一代显示产业高质量发展论坛”。会上正式宣布成立Mini LED背光专委会,由TCL电子任组长单位。后续将由TCL电子牵头,与CMMA会员伙伴一起开展专委会相关工作,持续推动Mini LED背光的技术进步和应用普及。本次大会以“育新机 开新局 创新共赢”为主题,紧跟新型显示产业发展趋势,聚焦Mini/Micro LED产业最新进展,吸引了中科院、国内外

    TCL
  • TCL C12 Mini LED智屏再度荣誉加身,拿下CITE 2021金奖

    4月9日-11日,以“创新驱动 高质量发展”为主题的第九届中国电子信息博览会(CITE2021)在深圳会展中心正式举行。本届博览会集中展示了包括智慧家庭、5G+物联网、智能网联汽车、新型显示、大数据存储等前沿创新科技。作为全球领先的智慧科技品牌,TCL携众多核心智慧科技与旗舰新品参展,展区位于深圳福田会展1号馆1E050,面积达780平方米。在TCL展区我们也可以看到,TCL Mini LED智屏以及能够实现全场景互联互通的灵悉C12全套系AI?

    TCL
  • 心动像Steam,但它更想成为任天堂

    2020年TapTap年度游戏大赏,请了李诞来当主持人。李诞和游戏没多大关系,笑果文化的艺人中,如果说谁和“玩家”这个身份比较贴近,那也应该是王建国。但是李诞名气更大,主流人群更加熟悉,请他来,TapTap游戏大赏希望这次能够“破圈”。

  • TCL被曝正在酝酿折叠+卷屏设计的混合型移动设备

    除了 CES2021消费电子展期间展示的概念设备,近日又有外媒发现 TCL 在酝酿又一款“可折叠 + 卷屏”智能机。考虑到该公司拥有自己的面板厂(华星光电),且于2020年初加大了自有品牌 Android 智能机的推广力度,预计这类新颖的可折叠柔性 OLED 屏设备还是有望于未来某个时候与大家见面。

  • 连拿四项大奖,TCL闪耀AWE艾普兰颁奖盛典

    艾普兰奖颁奖仪式是每界AWE展会的重头戏,同时也被誉为“全球智慧生活领域奥斯卡”,是当今家电与消费电子领域最具影响力和公信力的产品评选表彰活动,其评选出的产品水平高、覆盖面广,代表着年度行业新品的最高水准和最新技术走向。在本次AWE2021展会中,TCL 75"C12量子点Mini LED智屏一举斩获艾普兰奖的最高荣誉,拿下金奖,成为这次颁奖活动的“星中之星”。此外,TCL C12 智慧新风空调获得艾普兰创新奖、TCL·XESS旋转智屏荣?

  • 大航海时代4威力加强HD版Steam/Switch版5月推出

    ​光荣特库摩宣布模拟游戏《大航海时代》系列的第四作《大航海时代4PORTO ESTADO》的移植版《大航海时代4with 威力加强HD 版》(Steam/Nintendo Switch)将于2021年5月20日(四)发售。

  • TCL电视4月起涨价5-8%,最后这波“行情”一定要“拿捏”了

    去年 9 月,彩电厂商纷纷调高产品零售价格,涨幅大多在300- 500 元不等。时隔半年,彩电即将迎来再一次集体“涨”价。 近日,数家彩电厂商高管在接受媒体采访时表示,他们均有计划提高彩电产品零售价格。推动彩电厂商再次涨价的原因主要有液晶面板价格持续走高、其他核心原材料短缺、海外彩电需求旺盛等。 事实上,自 9 月份厂商调高彩电价格以来,彩电均价一直维持在高位,进入 2021 年,彩电价格也并未呈现回调。奥维睿沃发布的

  • 喜报!TCL连获四项“家电界奥斯卡”艾普兰大奖

    3月24日,AWE 2021艾普兰奖正式揭晓,大国品牌TCL连续斩获四项大奖,成为本届AWE最大赢家。其中,TCL 75C12量子点Mini LED智屏获得全场最高奖艾普兰金奖、TCL C12智慧新风空调获得艾普兰创新奖、TCL·XESS旋转智屏获得艾普兰金口碑奖、TCL华星14.0"3K健康护眼屏获得艾普兰优秀产品奖,全面彰显了TCL的硬核科技实力。据悉,艾普兰奖也被称为“全球智慧生活领域奥斯卡”,是当今家电与消费电子领域最具影响力和公信力的产品评选表彰?

    TCL
  • 全场景互联互通引瞩目 TCLCITE 2021都秀了哪些硬实力?

    4月9日,期待已久的第九届中国电子消息展览会(CITE2021)在深圳正式揭幕,众多厂商携创新产品和最新研究成果亮相,为观众带来一场精彩的技术盛宴,引发热烈讨论。经由八年的举行,中国电子消息展览会已经成为中国电子消息行业的风向标和亚洲范围内知名大型概括性电子行业嘉会。继惊艳亮相AWE2021展会以后,大国品牌TCL再次携旗下尖端黑科技及以AI×IoT战略引领下的科技产物亮相本届CITE 2021,展区面积达780平方米,现场人气可谓?

    TCL
  • 热门标签