Форумы игровых серверов Counter Strike Source
http://fire-games.ru/forum/

Личная информация пользователей Steam была доступна всем
http://fire-games.ru/forum/fludilka/lichnaya-informaciya-polzovateley-steam-bila-dostupna-vsem-t2627.html
Страница 1 из 1

Автор:  Evanescence [ 30 мар 2013, 22:40 ]
Заголовок сообщения:  Личная информация пользователей Steam была доступна всем

Специалистам службы Ars Technica удалось найти довольно серьёзную уязвимость в Steam. В этом сервисе есть специальная функция, которая запрещает просмотр профиля всем или всем кроме друзей.

#422



В общем, суть уязвимости заключается в том, что даже если пользователи будут ставить галочки напротив “Только для друзей”, тем самым закрывая доступ к личной информации от посторонних глаз, то всё равно с помощью простых манипуляций любой желающий сможет просмотреть закрытый профиль.

Для того чтобы добраться до личных данных, нужно всего лишь изучить код исходной страницы профиля, а затем добавить некоторые поля в адресную строку. То есть, Steam Community с превеликим удовольствием открывал до определённого момента “двери” закрытых профилей всем желающим.

Когда специалисты безопасности обнаружили “дырку” в коде, они сразу связались с Valve. Конечно, компания моментально отреагировала на случившееся, однако сделала это молча – без лишней возни, ничего не сказав игрокам.

Что же касается всей этой ситуации, ребята из Ars Technica, которые в буквальном смысле сделали работу за сотрудников Valve, даже не дождались от компании элементарного “спасибо”.

Автор:  Упырь [ 02 апр 2013, 16:55 ]
Заголовок сообщения: 

Это уже не первый случай >:(

Автор:  Yggidon [ 25 апр 2013, 18:34 ]
Заголовок сообщения:  Re: Личная информация пользователей Steam была доступна всем

Хорошо они там работают :smile2: Надеюсь данные моей кредитки никто не стырил

Страница 1 из 1 Часовой пояс: UTC + 3 часа [ Летнее время ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/