Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Valve tappa una falla in Steam. Possibile inviare malware agli utenti

Lug 21, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

Un bug software permetteva di avviare l’esecuzione di codice in remoto sfruttando il sistema di installazione dei mod “fatti in casa”.

Un tempestivo aggiornamento ha messo la piattaforma Steam al riparo da una possibile catastrofe. L’allarme è partito da Justin Taft di One Up Security, che ha individuato un bug nel codice di Source SDK, una libreria utilizzata per consentire la creazione dei cosiddetti “mod” che permettono di modificare alcuni aspetti dei videogiochi distribuiti su Steam.

Stando a quanto riportato dal ricercatore, che non ha ancora reso pubblici i dettagli della vulnerabilità allo scopo di dare il tempo agli sviluppatori di installare la patch e correggere la vulnerabilità, la falla di sicurezza avrebbe consentito di avviare l’esecuzione di codice in remoto sul computer degli utenti e, di conseguenza, di installare un malware senza che fosse necessaria alcuna interazione da parte loro.

Ora Valve si sta dando da fare per eliminare il problema. Oltre a dover correggere la libreria, infatti, l’azienda si trova a dover coordinare l’attività di numerosi sviluppatori, che devono implementare le correzioni in tutti i loro videogiochi.

Stando a quanto si legge sul sito Web di One Up Security, i dettagli riguardanti la vulnerabilità saranno pubblicati tra 30 giorni, periodo che Valve ha evidentemente considerato sufficiente per mettere i suoi clienti al riparo da qualsiasi rischio. Gli stessi ricercatori di One Up Security hanno messo a disposizione la patch per gli sviluppatori.

Tra i giochi vulnerabili ci sono titoli molto popolari come Team Fortress 2 e Portal 2, che vantano milioni di giocatori e hanno seriamente rischiato di diventare un vettore di attacco per i pirati informatici.

Condividi l'articolo