Steam 資安拉警報？遊戲邀請功能存在漏洞

▲ 圖／翻攝自：Valve

資安團隊「secret club」在兩年前曾回報漏洞給 Valve，Valve 研發的遊戲引擎「Source」，旗下遊戲存在遠端程式碼執行漏洞，漏洞可以透過 Steam 遊戲邀請來觸發。受影響的 Source 遊戲包括《絕對武力：全球攻勢》《Dota 2》等。此項漏洞尚未修復，而 Valve 卻阻止他們公諸於世。

根據 Reddit 網友留言，這個漏洞基本上就是把滑鼠、鍵盤的控制權交給駭客，駭客或許無法取得管理員權限，但仍然可以對你的電腦造成損害。為了避免資安問題，最好不要亂點來路不明的好友遊戲邀請。

參考資料：Reddit

--

※ 轉載請註明南瓜王@遊戲大亂鬥