Ignorierte und abgewiesene Steam-Lücke:
Valve muss Fehler zugeben
Doch die Berichte von Kravets zu Steam-Schwachstellen wurden zurückgewiesen, weil Valve der Ansicht war, dass sie außerhalb des Programmes lagen. Daraufhin beschloss der verärgerte Kravets, Bug-Reports nicht länger über die HackerOne-Initiative einzureichen, sondern sie zu veröffentlichen, ohne dem Unternehmen die Chance zu geben, zuvor etwas dagegen zu tun (Veröffentlichungen geschlossener Lücken sind hingegen üblich).
Nostra culpa
Kravets gab eine zweite Lücke frei und Valve blieb nichts anderes übrig, als diese zu patchen und vor allem sich zu entschuldigen (via PC Gamer): "Uns ist bewusst, dass der Sicherheitsforscher, der die Bugs entdeckt hat, fälschlicherweise beim HackerOne-Bug-Bounty-Programm abgewiesen wurde (…) Das war ein Fehler."Valve erklärte, dass die Regeln des Programms lediglich vorsahen, dass Steam angewiesen werden sollte, zuvor auf dem Rechner installierte Malware auf dem Nutzer-Rechner als lokaler User zu starten. Diese Richtlinie sei aber fehlinterpretiert worden und so wurde ein schwerwiegenderer Angriff, der auch "Local Privilege Escalation" über Steam ausführte, ausgeschlossen.
Valve schreibt schließlich, dass man die Regeln mittlerweile angepasst habe, damit derartige Reports per HackerOne erfasst werden. Zum Status von Kravets hat sich das Unternehmen bislang nicht geäußert.
Thema:
Beliebte Steam-Downloads
Neue Steam-Bilder
Videos zum Thema Videospiele
Beiträge zum Thema im Forum
Beliebt im Preisvergleich
- PC-Spiele:
Weiterführende Links
Jetzt als Amazon Blitzangebot
Ab 07:20 Uhr Doqaus Bluetooth Kopfhörer Over Ear
Original Amazon-Preis
38,99 €
Im Preisvergleich ab
43,99 €
Blitzangebot-Preis
34,99 €
Ersparnis zu Amazon 10% oder 4 €
Neue Nachrichten
- Google Maps: Neues Update erleichtert Routenplanung
- Phishing-Betrüger stahl mit ausgeklügelter Masche hohe Geldbeträge
- Twitch verbietet "Butt-Streams" - ja, hier ist "Spielen auf Pos" gemeint
- KI-Hype lässt den Kampf um IT-Fachkräfte völlig eskalieren
- Star Trek 4 kommt doch - wird aber der letzte Teil der Reboot-Filme
- Xbox-Leak: Eine Xbox Series X in weiß und ohne Disk-Laufwerk
- Aktuelle Technik-Blitzangebote von Amazon im Überblick
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!