[NIEAKTUALNE] Niebezpieczny exploit na Steam

Temat edytowany przez hey12 - 7 lutego 2017, 20:01

Avatar hey12
WSZYSTKO JEST WYJAŚNIONE NA r/STEAM: www.reddit.com/r/Steam/comments/5skfg4/warning_regarding_a_steam_profile_related_exploit/

Krótko mówiąc - obecnie na Steam (nie ma co do tego 100% pewności) występuje bardzo niebezpieczny exploit związany z profilami Steam, dzięki któremu wasze dane (hasło, login, a nawet IP), za pomocą których się logujecie mogą zostać przejęte przez kogoś innego.

JAK TEMU ZAPOBIEC?
Wystarczy nie wchodzić na żadne profile Steam oraz do zakładki "Aktywność" (activity feed). Proponuję również wyłączenie JavaScript w przeglądarce i niewchodzenie w podejrzane linki. Sprawdzaj również podwójnie adres URL stron, na których obecnie jesteś.
Jeśli w jakiś sposób wykorzystujesz exploit do własnych celów - najpewniej dostaniesz bana.

JEŚLI UWAŻASZ, ŻE KTOŚ WYKRADŁ TWOJE DANE:
- zmień hasło na Steam
- uruchom mobilny token uwierzytelniający
- zrestartuj modem/zmień adres IP
- wykonaj skan komputera

Informacje o błędzie zostały już wysłane do Valve przez moderatorów r/Steam. Postaram się pisać tutaj o wszelkich nowych informacjach.

(x-post z grupy Team Fortress 2)

Avatar
Konto usunięte
Czyli najlepiej nie włączać dzisiaj Steama?

Avatar
Konto usunięte
Nie włączam steama od 4 miesięcy lolo xD

Avatar hey12
qbus371 pisze:
Czyli najlepiej nie włączać dzisiaj Steama?

Włączać możesz bez problemu, nie wchodź tylko na profile i activity feed.

Avatar hey12
Valve naprawiło już ten błąd, można spokojnie wchodzić na profile innych osób.
Poniżej sposób uzyskania tego błędu:
www.reddit.com/r/Steam/comments/5smjle/an_xss_exploit_on_steam_profiles_has_been_fixed/

Avatar hey12
wracam - okazało się, że w activity feed nadal występuje ten błąd
póki co lepiej nie otwierać zakładki "Aktywność".

Avatar hey12
Teraz już wszystko działa w porządku.

Odpowiedź

Pokaż znaczniki BBCode, np. pogrubienie tekstu

Dodaj zdjęcie z dysku