28 октября исследовательская компания Atredis Partners опубликовала технический разбор уязвимостей в платформе Steam. В отчёте описаны шесть проблем в клиенте для Windows и его привилегированной фоновой службе. Для владельцев игровых компьютеров главный вывод простой: клиент нужно обновить, а список авторизованных устройств аккаунта — проверить.
Что именно нашли
- Две уязвимости удалённого выполнения кода (RCE). Они затрагивают обмен служебными сообщениями между компьютерами, которые одновременно вошли в один и тот же аккаунт Steam. По описанию исследователей, одну из цепочек можно запустить без каких-либо действий со стороны владельца атакуемого ПК.
- Четыре уязвимости повышения привилегий (LPE). Они связаны со службой Steam, которая работает с правами SYSTEM. Чтобы воспользоваться ими, злоумышленнику нужен локальный доступ к компьютеру — например, через уже запущенную вредоносную программу.
Важная оговорка: для удалённой цепочки нужен ещё один клиент, авторизованный под вашим аккаунтом. Иначе говоря, риск резко возрастает, если вашими данными для входа уже завладели посторонние.
Что известно об исправлениях
Atredis сообщает, что все уязвимости либо уже исправлены, либо у них истёк срок раскрытия информации. Проблемы были переданы Valve через программу HackerOne. При этом отчёт не перечисляет, какой именно баг закрыт в какой версии клиента, а, по данным СМИ, Valve публично это исследование не комментировала. Признаков активной эксплуатации в реальных атаках на момент публикации не сообщается, однако исследователи выложили демонстрационный код, что делает тему актуальной.
5 шагов для владельца игрового ПК
- Обновите клиент. Steam обычно обновляется при запуске, но можно проверить вручную: в меню Steam выберите «Проверить наличие обновлений клиента Steam» и перезапустите программу.
- Проверьте авторизованные устройства. В настройках безопасности аккаунта Steam найдите список устройств и выйдите из сессий, которые вы не узнаёте.
- Включите Steam Guard. Двухфакторная защита мешает посторонним получить вторую сессию под вашим аккаунтом, а именно она нужна для удалённой цепочки.
- Смените пароль, если есть сомнения. Особенно если вы использовали его на других сайтах или входили в аккаунт на чужих компьютерах.
- Работайте под обычной учётной записью Windows и держите систему обновлённой. Для локального повышения привилегий атакующему нужен код, уже запущенный на ПК, поэтому не запускайте сомнительные файлы, «читы» и неизвестные установщики.
Что это значит для ремонта и обслуживания ПК
Если игровой компьютер стал внезапно тормозить, грузить процессор в простое или вести себя странно после установки «бесплатных» модификаций, сначала стоит проверить программную сторону: автозагрузку, службы и антивирусный отчёт. Только после этого имеет смысл подозревать неисправность железа.
Подробности можно прочитать в публикации CyberInsider.
Вопросы и ответы
Нужно ли удалять Steam?
Нет. Достаточно убедиться, что клиент обновлён, а в аккаунте нет незнакомых авторизованных устройств.
Опасно ли, если Steam установлен на одном компьютере?
Для удалённой цепочки нужен второй клиент, вошедший в ваш аккаунт. Если посторонних сессий нет, вероятность такой атаки существенно ниже, но обновлять клиент всё равно стоит.
