- 31.05.18
- 16:43
- Artikel
-
+1
Steam-Client: Über Jahre angreifbar - dann durch Zufall abgedichtet
Da dieser Bug gefixt ist wurde hier detailiert beschrieben wie es dazu kommen konnte (also diesen zu nutzen): https://www.contextis.com/blog/frag-grenade-a-remote-code-execution-vulnerability-in-the-steam-client
Daraus schlau werde ich aber nicht, zumal mein englisch nicht so gut ist. Mag mir das jemand in einfachen Worten kurz erklären? Es würde mich schon interessieren wie man (ungefähr) so etwas in Zukunft gleich gänzlich vermeiden könnte. Die können über Steam doch nicht einfach fremde Software einspielen bzw. müssen dazu die Steam-Server besetzen?!
Kommentare
4
Kommentare
geschrieben
5
Antworten
erhalten
22
Likes
erhalten
Steam-Client: Über Jahre angreifbar - dann durch Zufall abgedichtet
@rayser:
Danke dir für die Erklärung. Da ich nicht in der Materie drinne bin und mich damit nicht auskenne fällt es mir halt schwer das nachzuvollziehen. Ich nutze zwar Steam bin aber in der Regel immer offline damit (spiele nur wenige offline Spielchen).
Was man täglich so alles liest ist ja nur noch schlimm.
Windows 10 nähert sich langsam aber sicher an Windows 7-Anteile an
Ich für meinen Teil nutze bisher weiter Windows 7 und sehe (für mich) keinen Grund zum Umstieg. Ich kann mich mit dem zugestopften Windows 10 irgendwie nicht anfreunden. Früher führte für mich kaum ein Weg an Windows vorbei, grade wegen der aktuellen Spiele. Inzwischen zocke ich nur noch wenig bis überhaupt nicht und sollte ich dann doch einmal wechseln müssen (wegen z.B. einem Hardwarewechsel) so geht mein Weg wohl eher in Richtung Linux (OPENSuse derzeit).
Steam-Client: Über Jahre angreifbar - dann durch Zufall abgedichtet
@rayser:
Danke dir für die Zusammenfassung zu der Steam-Sache. Der Angreifer muß dann doch irgendwie auf die team-Server oder so Zugriff haben um dich zwischen Client und Server einzuklinken? Und das funktioniert dann soweit ich verstanden habe nur wenn man auch etwas von Steam lädt, also nicht automatisch?
Steam-Client: Über Jahre angreifbar - dann durch Zufall abgedichtet
Da dieser Bug gefixt ist wurde hier detailiert beschrieben wie es dazu kommen konnte (also diesen zu nutzen): https://www.contextis.com/blog/frag-grenade-a-remote-code-execution-vulnerability-in-the-steam-client
Daraus schlau werde ich aber nicht, zumal mein englisch nicht so gut ist. Mag mir das jemand in einfachen Worten kurz erklären? Es würde mich schon interessieren wie man (ungefähr) so etwas in Zukunft gleich gänzlich vermeiden könnte. Die können über Steam doch nicht einfach fremde Software einspielen bzw. müssen dazu die Steam-Server besetzen?!