遊戏松鼠集散地 Steam 竟然有安全漏洞?一名安全人员发现只要修改 Steam 几个代码,就能绕过内部审核机制,随意上架遊戏,如果你曾经下载过「Watch Paint Dry」;恭喜你,你获得了这款神祕的实验遊戏 。如果你是个週末曾经在 Steam 下载「Watch Paint Dry」这款运动益智遊戏...好的,你真的是个不折不扣的遊戏松鼠,而且你还成为英国资安人员 Ruby Nealon(rubiimeow)的实验对象,別紧张,这不是一件坏事,你甚至参与防範一起可能发生在 Steam 平台的资安风暴 。
根据 Ruby Nealon 的发现,只要修改申占嶷 Steam 上架的遊戏代码,就会自动生成一份 Steam 内部才能看见的审核内容,以此绕过 Steam 安全机制随意上架遊戏 。
「Watch Paint Dry」就是经此上架的实验品....甚至在上架后吸引使用者按讚 。
此危机点在於,若是被有心人士运用,极有可能在上架内含恶意元件的遊戏,造成客户端的混乱 。
Steam 内部旋即发现此问題后,现已将「Watch Paint Dry」下架并完成漏洞补修;如果对这起事件有兴趣,可以透过 Google 页库存挡瞧瞧这款遊戏,或前往观看 Ruby Nealon 的全程纪录 。
消息来源:EuroGamer