Steam jest jedną z największych platform do gier na świecie i jest używana przez wielu użytkowników systemu Windows 10 do codziennych sesji gier.

Teraz miliony graczy Windows 10 mogą być zagrożone z powodu luki w zabezpieczeniach „zero-day”, która wpływa na Steam.

Bezpieczeństwo Steam może być zagrożone

Problem został znaleziony przez badacza bezpieczeństwa, Vasily'ego Kravetsa, który stwierdził, że ta luka może otworzyć zainfekowane komputery na ataki złośliwego oprogramowania, kradzież danych i haseł itp.

Oto, co powiedział badacz bezpieczeństwa w swoim publicznym ujawnieniu:

Od pierwszego raportu minęło 45 dni, więc chcę publicznie ujawnić tę lukę. Mam nadzieję, że przyniesie to programistom Steam pewne poprawki bezpieczeństwa. Tak więc teraz mamy prymitywne przejęcie kontroli nad prawie każdym kluczem w rejestrze i łatwo jest przekonwertować go na pełne EoP (eskalacja uprawnień). Po przejęciu kontroli konieczna jest jedynie zmiana wartości ImagePath klucza HKLMSYSTEMControlSet001Servicesmsiserver i uruchomienie usługi „Instalator Windows”. Program z ImagePath zostanie uruchomiony jako NT AUTHORITYSYSTEM.

Eskalacja uprawnień w Steam może prowadzić do utraty danych i hasła

Jest to luka umożliwiająca eskalację uprawnień, która umożliwia osobie atakującej z minimalnymi uprawnieniami dostępu uzyskanie uprawnień administratora systemu. Oznacza to, że złośliwe oprogramowanie z tymi podniesionymi uprawnieniami może wpłynąć na twoją prywatność i dane osobowe:

Niektóre z zagrożeń pozostaną nawet uruchomione bez uprawnień administratora. wysokie prawa do złośliwych programów mogą znacznie zwiększyć ryzyko, programy mogą wyłączyć antywirusy, używać głębokich i ciemnych miejsc do ukrywania i zmiany prawie dowolnego pliku dowolnego użytkownika, a nawet kradzieży danych prywatnych.

Ten problem z usługą klienta Steam jest dość duży i może prowadzić do wielu niepożądanych problemów.

Podziel się swoimi przemyśleniami na temat luki w zabezpieczeniach Steam „zero-day” w sekcji komentarzy poniżej, a my będziemy kontynuować rozmowę.