Parece que uma nova falha descoberta em jogos que utilizam a Source Engine e outros jogos da Steam pode causar uma boa dor de cabeça para a comunidade.
Hoje, na página da STEAM no Reddit e também no fórum FacePunch, o usuário Leystryku divulgou que ele conseguiu descobrir 8 exploits perigosos na Source Engine e nos jogos que à utilizam – incluindo Counter-Strike Global Offensive, Team Fortress 2 e dentre estes, duas falhas afetam todos os jogos multiplayer da STEAM.
Sem entrar em detalhes, a falha principal permite que o administrador de um servidor de um jogo da Source Engine(G-Mod, CS – Source, CS – GO, TF2, e outros) crie e envie arquivos para qualquer pasta no computador dos jogadores, inclusive, na pasta de inicialização do Windows.
Já um dos outros exploits faz com que um possível invasor use uma SteamID de qualquer um e faça com a STEAM reconheça ela como autenticada e envie os dados ao servidor – isso funciona com qualquer jogo – mesmo que seja apenas spoofing.
O relator já enviou um email para a Valve para explicar detalhadamente o processo, mas não recebeu uma resposta ainda. Foi notado também que alguns já começaram a se aproveitar destas falhas antes dele divulgar o tópico, e ele pode não ser o único à saber delas.
Por fim, dois vídeos mostrando a falha do arquivo executável foram divulgados, claro, sem explicar como realizar o processo:
FONTES EXTRAS:
