Riesgo de seguridad de Steam advertido para millones de jugadores de Windows 10 [Clonar disco]

Resumen :

Advertencia de riesgo de seguridad de Steam

¿Te gusta jugar juegos en Steam? Si es así, debes prestar atención a esta noticia. Se informa que la seguridad de Steam es vulnerable para millones de jugadores de Windows. Venga a esta publicación, obtendrá algunos consejos útiles para mitigar el riesgo de seguridad.





Navegacion rapida :

Acerca de la advertencia de riesgo de seguridad de Steam

Steam, una plataforma de juegos muy popular utilizada por millones de jugadores, es vulnerable a una vulnerabilidad de seguridad de día cero, advirtieron los expertos. Según los nuevos hallazgos, esta vulnerabilidad de seguridad hace que alrededor de 72 millones de usuarios de Windows se arriesguen a que los atacantes tomen el control de su sistema, luego instalen malware, contraseñas comprometidas y más.

Consejo: Para evitar que su sistema Windows sea atacado o perder datos , se recomienda que usted hacer una copia completa de su sistema con profesional Solución MiniTool .

La advertencia de riesgo de seguridad de Steam fue revelada por el investigador Vasily Kravets, quien descubrió que una vulnerabilidad de escalada de privilegios podría otorgar a un atacante con permisos de usuario mínimos para obtener el mismo nivel de acceso que el administrador del sistema.

Algunas de las amenazas provocadas por la vulnerabilidad seguirán ejecutándose incluso sin derechos de administrador. Los altos derechos de las aplicaciones maliciosas podrían aumentar los riesgos de seguridad, deshabilitar la función antivirus e incluso robar datos privados como contraseñas de crédito.



las propiedades de la característica antivirus de Windows defender

Usted también podría estar interesado en Advertencia crítica de Windows 10: Millones de usuarios en riesgo .

¿Por qué este problema aún no se ha solucionado?

Aunque Kravets presentó su informe sobre la advertencia de riesgos de seguridad de Steam, las empresas afectadas necesitan algo de tiempo para corregir las vulnerabilidades de su software.



Según el informe inicial, la razón por la cual la vulnerabilidad aún no se ha solucionado se debe a HackerOne. recompensa por errores sistema soportado por Steam. The Register informó que HackerOne lo rechazó por estar fuera del alcance porque el ataque requería la capacidad de colocar archivos en ubicaciones arbitrarias en el sistema de archivos del usuario.

Sin embargo, este investigador aún está convencido de que HackerOne es responsable de esta vulnerabilidad válida y grave, y los jugadores de Steam advirtieron que el informe de riesgo de seguridad de Windows 10 se envió a Valve, pero lo rechazó nuevamente unas semanas después.

Entendemos que a los piratas informáticos les apasiona su trabajo y la seguridad, y contamos con políticas para manejar sus inquietudes, y el último recurso es la divulgación pública después de que hayan transcurrido 180 días sin que el equipo de seguridad establezca una fecha límite para la divulgación de vulnerabilidades, dice un portavoz de HackerOne, y continúa ahora hemos reabierto el problema y estamos en diálogo con el hacker en cuestión para resolver la frustración.



¿Qué pueden hacer los jugadores de Windows 10 para mitigar el riesgo de seguridad?

De acuerdo con el código de prueba de concepto publicado por John Opdenakker, un hacker ético, podría ser cuestión de tiempo antes de que esto se explote pronto.

Cuando se trata de esta advertencia de seguridad crítica de Steam, lo más importante que debe recordar es que, para empezar, el atacante necesita acceso a la PC objetivo. Por lo tanto, hay varios consejos con respecto a evitar que ocurra la vulnerabilidad:

  • No instale ninguna aplicación crackeada.
  • No utilice las mismas contraseñas para varios servicios y sitios.
  • Sería mejor emplear la autenticación de dos factores si es posible.
  • Nunca haga clic en ningún enlace en correos electrónicos no solicitados.
  • Aplicar parches del sistema operativo y las últimas actualizaciones del sistema.
  • Instale el software antivirus seguro y eficaz.