Skip to main content

Steam 被指存在隐私漏洞:设置“离线”仍会向好友同步登录状态据 Tom's Hardware 报道,Steam 客户端被指存在隐私漏洞

  1. Steam 被指存在隐私漏洞:设置“离线”仍会向好友同步登录状态

    据 Tom's Hardware 报道,Steam 客户端被指存在隐私漏洞。即便用户将状态设为“离线”或“隐身”,其后端连接管理器(Connection Manager)仍会向好友广播登录与登出时间。

    研究人员 Xmrcat 披露,该漏洞通过 Protobuf 消息传输原始 Unix 时间戳,可被用于分析用户的睡眠周期或活动规律。Valve 在收到 HackerOne 报告后将其标记为“提供信息(Informative)”并关闭,理由是该数据仅发送给好友,默认双方存在信任关系。

    Tom's Hardware

    🍀在花频道 🍵茶馆聊天 📮投稿
    1 🤯 171 🤣 66 😁 13 👎 8 ❤️ 3 🤷‍♂ 2 🥱 1 😈 1