Steam

cover

Steam Windows客户端本地提权漏洞分析

不久之前，我刚发表过关于Steam漏洞的一篇研究文章。我收到了许多反馈，但Valve并没有发表任何看法，HackerOne给我发了一封内容颇多的信，但后面也没有任何进展。

興趣使然的小胃
2019-08-26 10:35:12

421816次阅读 1

cover

通过Server Info中的缓冲区溢出实现Steam客户端RCE

在Steam和其他V社游戏（比如CSGO，Half-Life，TF2）中，内置了一种寻找服务器浏览器（server browser，一种游戏服务器）的功能。我们fuzz了几个参数，发现Steam客户端在从自定义服务器接收回复时崩溃了。

Liqueur
2019-03-19 12:00:33

427505次阅读 1

cover

大吉大利放心吃鸡：盗取Steam游戏密码的最新木马披露

近日，360核心安全团队发现一款专门盗取Steam游戏玩家账号密码的木马正在传播，该木马伪装成Steam游戏、游戏加速器等相关软件进行钓鱼，用户下载安装后虽然可以方便快捷的玩游戏，但同时账号密码已经被木马偷偷回传。

360安全卫士
2019-02-02 21:02:36

480345次阅读 8