Avaleht
uus teema   vasta Uudised »  Turvalisus ja privaatsus »  Valve Steamis turvaauk märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
Tanel
HV Guru
Tanel

liitunud: 01.10.2001



Autoriseeritud ID-kaardiga

sõnum 18.10.2012 12:14:31 Valve Steamis turvaauk vasta tsitaadiga


Valve Steamis on avastatud turvaauk, millega Steam spetsiifiliste käskudega on võimalik võtta kontroll arvuti üle.

Loe edasi: http://arstechnica.com/security/2012/10/steam-vulnerability-can-lead-to-remote-insertion-of-malicious-code/

EDIT: keegi asjaga rohkem kursis-olev inimene võiks täpsustada turvaaugu olemust.

_________________
Hinnavaatlus.ee - leia parim hind!
HV valuutakalkulaator
Kommentaarid: 465 loe/lisa Kasutajad arvavad:  :: 12 :: 7 :: 358
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
mikk36
HV Guru
mikk36

liitunud: 21.02.2004




sõnum 18.10.2012 12:23:29 vasta tsitaadiga

Tanel,
tsitaat:
Not all Web users are equally at risk to these kinds of attacks. Browsers such as Chrome and Internet Explorer present users with an explicit warning when they click a Steam link, telling them they're about to open or use an external program, and Firefox asks users for confirmation (without explicitly warning of potential vulnerability). Browsers including Apple's Safari and Webkit, though, allow Steam URLs to launch the program without any warnings, letting a potential attack go completely unnoticed. Many browsers that provide prompts or warnings by default can be configured to suppress them, so it's possible attacks might work more widely, Ferrante said.
Kommentaarid: 85 loe/lisa Kasutajad arvavad:  :: 0 :: 2 :: 78
tagasi üles
vaata kasutaja infot saada privaatsõnum
DeTHiCa.
HV Guru
DeTHiCa.

liitunud: 13.01.2006




sõnum 18.10.2012 12:28:03 vasta tsitaadiga

see auk on safaris tegelikult, mitte steamis.

paar päeva vana PCG artikkel:
http://www.pcgamer.com/2012/10/16/steam-security-breachxx/
Kommentaarid: 144 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 136
tagasi üles
vaata kasutaja infot saada privaatsõnum
Desmond5
HV kasutaja

liitunud: 14.09.2002




sõnum 18.10.2012 16:12:20 vasta tsitaadiga

Mul jääb tihtipeale segaduseks mida tähendab, et "võimalik võtta kontroll arvuti üle". Ilmselt tähendab see, et on võimalik käivitada kusagil mingi script vms mis teeb siis mingit pahandust, kuid julmalt "kontroll arvuti üle" kõlab täpselt nagu remote control.
Kommentaarid: 2 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
DigeBeni
HV Guru
DigeBeni

liitunud: 06.11.2001




sõnum 18.10.2012 16:28:24 vasta tsitaadiga

Desmond5, kui on võimalik käivitada kasutaja tahte vastaselt skripte, enamgi veel, kui kasutaja on arvutis administraatori õigustes, siis on vaid paar pisikest sammu nn. "remote controlini". Pahalaste eesmärk aga ei ole reeglina filmides nähtava butafooria kombel arvutit üle võtta ja sinuga mingeid jaburaid mänge mängida vaid pigem vaikselt taustal toimetada nii, et sul sellest aimugi pole. Ükshetk lihtsalt avastad, et su erinevad internetiidentiteedid on kaaperdatud ja kontod rahast tühjaks tehtud ...
_________________
Kommentaarid: 194 loe/lisa Kasutajad arvavad:  :: 2 :: 5 :: 160
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Uudised »  Turvalisus ja privaatsus »  Valve Steamis turvaauk
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.