Steam含有权限扩张漏洞，波及1亿用户
https://www.ithome.com.tw/news/132344
研究人员发现Steam客户端程式暗藏的零时差漏洞，让安装了Steam的Windows电脑陷入安
全风险
文/陈晓莉 | 2019-08-09发表
代号为Felix的俄罗斯安全研究人员在本周揭露了Windows版的Steam客户端程式，含有一
零时差的权限扩张漏洞，将允许骇客取得管理员权限，于系统上执行任意程式，虽然他曾
先行通报Steam，却遭到Steam拒绝，使得Felix决定公布漏洞细节，波及超过1亿的Steam
注册用户。
根据Felix的说明，Steam的客户端程式有一项基于系统权限执行的Steam Client Service
功能，奇怪的是来自“使用者”（Users）群组的任何人，都有权启用或关闭该功能，继
之他发现所有使用者都能存取该功能的登录机码，也让骇客可利用它来扩张权限。
Felix指出，这意味着只要Windows电脑安装了Steam，骇客就可取得系统管理员权限并执
行任意程式。
Steam为美国业者Valve所开发的游戏数位发行平台，它支援Windows、macOS、Linux、
Android与iOS等平台。根据Steam Spy的估计，Steam的全球用户数超过2.4亿，而Steam今
年7月的调查则显示，约有71.5%的用户使用Windows 10作业系统，代表至少有1.7亿的用
户受到该漏洞的影响。
Felix表示，他是在今年6月透过Valve，于HackerOne上执行的抓漏奖励专案回报了该漏洞
，该漏洞已经通过了HackerOne的审核，却被Valve打了回票，理由是：骇客必须有能力在
使用者档案系统上置放档案，也必须实际接触使用者装置，因此不适用于该专案。但当他
准备公布漏洞资讯时，Valve还曾制止他。
而在Felix公布了漏洞资讯之后，即有另一名研究人员于GitHub上释出了针对该漏洞的概
念性验证攻击程式。截至新闻发布前，Valve仍未公开回应此事。
心得：
好吧，我决定考虑用Linux来玩游戏了，Windows系统好恐怖，防不慎防