Jetzt hat es auch mal Valve mit seiner Platform Steam erwischt: Eine Sicherslücke wurde entdeckt, die es ermöglicht, auf den Rechner eine Schadsoftware zu installieren

Die Firma ReVuln hat im Steam-Browser-Protokoll eine Sicherheitslücke entdeckt, die es ermöglicht, auf Rechner eine Schadsoftware zu installieren. Was diese Nachricht nochmal extra brisant macht, ist, das die Firma ReVuln sich darauf spezialisiert hat, Sicherheitslücken in Software zu finden und diese Informationen dann gegen Geld an andere Dritte verkauft.

Wenn man in seinem Browser einen Link anklickt, der mit "steam://" beginnt, wird normalerweise eine Funktion in Steam gestartet, z. B. eine Installation oder der Start eines Spiels. Diese Funktion kann man aber Missbrauchen und dadurch Schadsoftware auf dem Rechner installieren. Besonders Nutzer des Browsers Safari sind dabei gefährdet, da dieser keine Warnmeldung ausgibt, wenn man auf solch einen Link klickt.

Valve wurde über diese Sicherheitslücke bereits informiert, hat dazu aber noch keine Stellung genommen.

Relevante Links »

• Protokoll zur Sicherheitslücke in Steam auf revuln.com