Хакерская группировка Secret Club еще два года назад нашла уязвимость в CS:GO, которая позволяет красть личные данные пользователей Steam.
The Secret Club, нелегальная хакерская группировка, обнаружила эксплойт более двух лет назад. Они утверждают, что уже тогда привлекли к этому внимание Valve. Однако это никогда не было подтверждено, не говоря уже о том, чтобы исправить это.
Недоработка связана с системой приглашений Steam — с их помощью злоумышленники могут получать любые данные об аккаунтах жертвы.
Группа продолжает писать в твиттере о случаях, чтобы продемонстрировать, что ошибка не была исправлена.
Two years ago, secret club member @floesen_ reported a remote code execution flaw affecting all source engine games. It can be triggered through a Steam invite. This has yet to be patched, and Valve is preventing us from publicly disclosing it. pic.twitter.com/0FWRvEVuUX
— secret club (@the_secret_club) April 10, 2021
ЧИТАЙТЕ ТАКЖЕ: ceh9: «cadiaN продемонстрировал, что в больших финалах, решают большие люди»
Напомним, что на прошлой неделе Valve отключили торговую площадку для предметов из CS:GO из-за нестабильной работы игры.