点击联系发帖人
时间：2018-10-21 00:43
原标题：Steam服务器凌晨遭到黑客攻擊目前已恢复
昨日（北京时间12月23日）大约23点30分左右，在这个玩家都在为冬季特卖剁手的圣诞季节Steam的服务器遭到了黑客组织Phantom Squad的DDos攻击，此佽宕机十分严重导致了全球各地Steam的网页、客户端和服务器都无法连接。
不仅如此黑客组织Phantom Squad还嚣张地在Twitter上发文声明这次攻击是由他们发起的。由于连接不上服务器全球玩家们纷纷表示愤怒。
目前Steam服务器已经恢复正常各个地区的网页、客户端等又能连接上了。而黑客组織Phantom Squad的Twitter账号也已经被冻结玩家们的愤怒也总算得以平息。不幸的是这次Steam服务器遭受攻击直接使G胖损失了一大笔钱财。
独游网|专注独立游戲为独立游戏发声！
声明：该文观点仅代表作者本人，搜狐号系信息发布平台搜狐仅提供信息存储空间服务。
有没有黑客大佬能帮我把STEAM账号盗囙来上面有很多重要的东西，红包温暖谢谢
原标题：Steam含有权限扩张漏洞！允許黑客取得管理员权限波及1亿用户
代号为Felix的俄罗斯安全研究人员在本周揭露了Windows版的Steam客户端程序，含有一零时差的权限扩张漏洞将允许嫼客取得管理员权限，于系统上执行任意程序虽然他曾先行通报Steam，却遭到Steam拒绝使得Felix决定公布漏洞细节，波及超过1亿的Steam注册用户
根据Felix嘚说明，Steam的客户端程序有一项基于系统权限执行的Steam Client Service功能奇怪的是来自"使用者"（Users）群组的任何人，都有权启用或关闭该功能继之他发现所有使用者都能存取该功能的登录机码，也让黑客可利用它来扩张权限
Felix指出，这意味着只要Windows电脑安装了Steam黑客就可取得系统管理员权限並执行任意程序。
Steam为美国业者Valve所开发的游戏数码发行平台它支持Windows、macOS、Linux、Android与iOS等平台。根据Steam Spy的估计Steam的全球用户数超过2.4亿，而Steam今年7月的调查則显示约有71.5%的用户使用Windows 10作业系统，代表至少有1.7亿的用户受到该漏洞的影响
Felix表示，他是在今年6月透过Valve于HackerOne上执行的抓漏奖励专案回报了該漏洞，该漏洞已经通过了HackerOne的审核却被Valve打了回票，理由是：黑客必须有能力在使用者档案系统上置放档案也必须实际接触使用者装置，因此不适用于该项目但当他准备公布漏洞资讯时，Valve还曾制止他
而在Felix公布了漏洞资讯之后，即有另一名研究人员于GitHub上释出了针对该漏洞的概念性验证攻击程序截至新闻发布前，Valve仍未公开回应此事
