近日,一家叫secret club的非营利性程序员团队在自己的社交媒体上发表了一则消息,消息称团队成员floesen_曾在两年前发现的一项通过Steam游戏中的邀请来获取用户密码的Bug依旧未被Valve修复。
Secret club称,这项Bug目前可以用在包括CSGO之内所有用Source引擎的游戏之中,这项Bug的原理就是利用点击Steam的邀请功能来运行自己的代码。而团队成员很早之前就向Valve汇报了这个Bug,令人遗憾的是Valve非但没有修复,反而告知secret club不要向公众公开。
随后,Secret club通过一则视频对Bug进行了描述,视频中用户点击了对方发来看似正常的游戏邀请之后,理应开始运行CSGO的电脑非但没有这么做,却打开了计算器程序。
有用户指出,部分别有用心的玩家可能会利用这项Bug对对方的账号进行入侵,进而盗取库存。所以建议各位玩家如果在Steam上遇到来源不明的“邀请”,请慎重对待。
热门资讯
HOT NEWS
热门视频
HOT VIDEOS
原创推荐
Original