Steam個人檔案頁面目前存在安全漏洞 - Steam

Bennie avatar
By Bennie
at 2017-02-07T22:19

Table of Contents

本文轉載不須告知，感謝置底聊天區板友提供的消息。

雖然這是Reddit上消息來源，但是他由Steam Moderator發布，使用新聞標題。
https://redd.it/5skfg4

巴哈的討論應該比較清楚
https://forum.gamer.com.tw/C.php?bsn=60599&snA=13091&tnum=2

目前最新的消息此漏洞已修復，另外的討論串
An XSS exploit on Steam Profiles has been fixed
https://redd.it/5smjle

==============================================================================

原文大意是說：

這項漏洞已經回報Valve，應該很快會被修正。

目前的Steam個人檔案頁面存在安全漏洞，
只要你進入別人可疑的(真實的)Steam個人檔案頁面時立即可能遭到感染。
所有裝置的瀏覽器目前都受到影響。

Do NOT click suspicious (real) steam profile links and
Disable JavaScript on Browser.

目前的建議不要點擊任何進入可疑的(真實的)Steam個人檔案頁面網址連結，
且停用瀏覽器的JavaScript。

而他也警告了知道洩漏這項漏洞如何操作的使用者都將遭到封鎖。

可以看到原文被置頂的留言這項漏洞已經被一個web開發者所證實。
建議開啟Steam設定中的顯示網址功能，並再三檢查網址是否有問題。

板友提醒：
設定 -> 介面 -> 可用時顯示 Steam網址列 打勾

目前請不要查看任何你不熟悉的其他Steam個人檔案頁面。

--
Tags: Steam

All Comments

Charlie avatar
By Charlie
at 2017-02-09T03:10
好幾次了
Barb Cronin avatar
By Barb Cronin
at 2017-02-11T03:29
我看留言有說之前好像也發生過的樣子
Edith avatar
By Edith
at 2017-02-14T22:00
太可怕了 還好我沒朋友
Annie avatar
By Annie
at 2017-02-19T11:03
補個巴哈那邊的討論連結，那邊看應該比較清楚~
Quanna avatar
By Quanna
at 2017-02-22T21:22
停用瀏覽器的JS，那大概有很多網頁都看不了。
Barb Cronin avatar
By Barb Cronin
at 2017-02-23T11:33
恩對啊~目前就是不要進入任何人的Steam個人檔案頁面
Bethany avatar
By Bethany
at 2017-02-24T15:16
在登入的情況下，有留言說朋友的也不要相信XD
好像有點疑似自動轉址的漏洞的樣子
Cara avatar
By Cara
at 2017-02-25T15:35
設定 -> 介面 -> 可用時顯示 Steam網址列 打勾
Margaret avatar
By Margaret
at 2017-03-02T03:26
感謝告知~我把他補上去~
Blanche avatar
By Blanche
at 2017-03-02T19:50
反正就朋友突然密你的連結不要亂點
Rebecca avatar
By Rebecca
at 2017-03-06T20:17
瀏覽別人的個人檔案頁面時，
留意超連結網址，當心網路釣魚。
我的個人檔案，都是自製動漫gif放好放滿XDD
Kyle avatar
By Kyle
at 2017-03-09T22:52
我要先去睡覺了~板友有後續消息直接回文補充吧~
Kelly avatar
By Kelly
at 2017-03-11T19:00
steam好像三不五時就在patch 真的漏洞那麼多喔
Sarah avatar
By Sarah
at 2017-03-13T15:23
大概2015年冬季特賣就發生過類似的事情了。只是那次是
可以找到你的信用卡付款資訊
Hardy avatar
By Hardy
at 2017-03-18T13:28
XSS?
Ida avatar
By Ida
at 2017-03-22T13:59
Steam db的說法認為是XSS漏洞
http://i.imgur.com/1suJH87.jpg
Hedwig avatar
By Hedwig
at 2017-03-23T09:27
因為Steam內建介面的本質依然是瀏覽器。
Emily avatar
By Emily
at 2017-03-25T00:11
另外還有一個bug，自己發佈一個攻略，
然後把Youtube自動播放語法嵌在攻略標題裡，
再加入自己最愛，你就可以強迫你的朋友在動態消息裡看Yo
utube了。
Jessica avatar
By Jessica
at 2017-03-27T21:28
還好沒朋友
Edwina avatar
By Edwina
at 2017-04-01T16:02
沒朋友沒煩惱
Carol avatar
By Carol
at 2017-04-06T05:15
還好沒朋友QQ

看完眾多"返校"實況後的感想文

Audriana avatar
By Audriana
at 2017-02-07T22:05
((((( 注意 : 大量劇情討論，有雷。不想踩到的快避開!! ))))) 因為想知道外國玩家會不會因為文化差異無法理解and#34;返校and#34;的故事和背景， 於是這段時間一直在youtube上看實況。 看了十幾位外國玩家的實況後，我發現了一些很常出現的情況，整裡和感想如下: 1.很多玩家不知道有 ...

Win10商店免費領取STEAM SKINS

Rebecca avatar
By Rebecca
at 2017-02-07T17:01
【 遊 戲 名 稱 】：Steam Skins 【限時／限量免費網址】：https://goo.gl/3c6mvC 【 介紹／商店連結 】：STEAM 更換介面用 【 領 取 條 件 】：Win10商店 【 附 註 】： - ...

惡靈古堡7 DLC季票是多了些什麼 ?

Freda avatar
By Freda
at 2017-02-07T15:19
我看這款遊戲最近好像很夯 我其實也算是惡靈古堡系列的愛好者 從惡靈古堡2 3 4 5 都有玩過 也都破關了 唯獨惡靈古堡6 沒玩 聽說這代算是外傳 回歸最原始的恐怖驚悚元素 而且換成第一人稱視角 有點想要入手 但是價格讓我有點... 我看Steam商品頁 主程式 1960 DLC季票980 想知 ...

HaZKaC - Alien: Isolation

Todd Johnson avatar
By Todd Johnson
at 2017-02-07T15:05
實況連結：https://www.twitch.tv/hazkac 大家都在玩惡靈7，只好玩點外星人來平衡一下了 不知道可以堅持多久　　怕.jpg 跟老哥開通話降低壓力嗚嗚 - ...

新手徵求helldivers戰友

Puput avatar
By Puput
at 2017-02-07T14:50
大家好 小弟第一次在這邊徵人一起玩 有點羞怯 這款遊戲我本來是抱著同事可能會想一起玩的情況下買的 無奈他們都不碰 唯一一個有買的幾個月下來連上都沒上 只好一直都自己玩 一開始有開放公開讓別人進來一起 只是我好像很雷所以不是殺死隊友就是沒人要救我 自己一個人玩又打不過太強的關卡 請問有沒有人要跟我這個弱弱的新手 ...