В Steam нашли критическую уязвимость — она позволяет украсть аккаунт через обычную ссылку.
Белый хакер обнаружил опасную брешь в системе безопасности Steam и оценил её в 9 из 10 баллов по шкале критичности.
Как работает атака:
— Пользователю отправляют ссылку, которая ведёт на Steam;
— После перехода открывается обычная главная страница платформы, поэтому ничего подозрительного не происходит;
— В этот момент злоумышленники могут получить доступ к данным аккаунта;
— Если аккаунт скомпрометирован, вредоносная ссылка может автоматически распространяться через список друзей.
Исследователь сообщил о проблеме в рамках программы Bug Bounty. Ранее он уже находил критические уязвимости в Discord и Steam, которые впоследствии были устранены.
На всякий случай не переходите по подозрительным ссылкам и предупредите корешей.
🕹️ Кибер — Подписаться
