뉴스
 








 
 
 




메인
전송 2019-08-12 10:42
[뉴스]

밸브, 스팀 클라이언트 보안 취약점 수차례 지적 받은 이후 문제 해결

밸브(Valve)가 제로 데이 공격(zero-day exploit, 패치가 존재하지 않는 상태에서 가해지는 공격)을 해결한 스팀 클라이언트 베타 버전을 공개하였다.

 

네오윈(Neowin)에 의하면 7월 8일 보안 연구자 바실리 크라베츠(Vasily Kravets)는 윈도우 PC용 스팀 클라이언트 서비스에서 '사용자 그룹' 내 모든 사용자가 서비스를 시작하거나 중단 가능한 보안 취약점을 발견하였다. 크라베츠는 스팀 클라이언트 서비스와 관련된 레지스트리 키를 조작해서 공격자가 자신의 사용자 권한을 높이고 어떤 응용 프로그램이든 실행할 수 있다고 설명하였다.

해당 보안 취약점은 밸브가 승인한 버그바운티(bug bounty, 버그 포상금) 플랫폼 해커원(HackerOne)에 보고서가 전달되었으나 해당 사항이 없다며 거부되었고, 밸브 보안 팀 역시 사용자의 장치에 물리적으로 접속해야 한다는 이유 때문에 크라베츠의 보고서를 거부하였다.

또 다른 보안 연구자인 맷 넬슨(Matt Nelson)도 같은 보안 취약점을 확인하고 올해 6월 밸브에게 보고서를 제출했으나 인정 받지 못하여 자신의 트위터에서 불평하였다.

네오윈은 밸브와 해커원에 연락하여 보안 연구자들이 제출한 보고서를 거부한 이유를 문의했는데 스팀 대변인은 해당 보안 취약점을 해결한 스팀 클라이언트 베타 버전을 알려주었고, 해커원 프로토콜을 검토하고 업데이트를 실시할 예정이라고 답변하였다. 해커원은 현재 별다른 의견이 없다는 답변만 내놓았다.

이번 보안 취약점을 해결한 스팀 클라이언트 베타 버전 내용은 스팀 커뮤니티에서 확인할 수 있다.

  태그(Tag)  : 밸브, 스팀, 패키지게임(PC)
관련 기사 보기
[벤치] 쏟아지는 AAA급 게임 홍수 시대, 6코어 넘어 8코어 CPU 지원의 현장
[테크닉] 드디어 구동되는 실시간 레이트레이싱 시대,배틀필드5로 보는 DXR(RTX) 특징은?
[테크닉] 하반기 게이머들의 CPU 업그레이드 고민,연말 대작들의 멀티 코어 활용도는?
[리뷰] 두 번만 죽고 깰 수 있을리가, 세키로: 섀도우 다이 트와이스
[리뷰] 악마도 울리는 스타일리시 액션 11년만에 부활, 데빌 메이 크라이 5
[리뷰] 바이오웨어는 살아남을 수 있을까?,앤썸웨어라 불리는 앤썸(Anthem) 체험기
태그(Tags) : 밸브, 스팀, 패키지게임(PC)     관련기사 더보기

  방수호 기자 / 필명 스캐빈저 / 스캐빈저님에게 문의하기 scavenger@bodnara.co.kr
좋아하는 것을 직업으로 삼으면 삶의 낙이 사라진다는 말을 들어봤지만 보드나라의 일원이 되었다. 그 말은 분명 사실이었지만 더 빨리 보드나라 기사를 접할 수 있어서 큰 후회는 되지 않는다.
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
AMD 라데온 600 시리즈 발표, OEM 전용에 구형 GCN 재활용?
쉔무 3, 9월에 크라우드 펀딩 후원자들에게 PC용 체험판 공개
브라보텍, RGB SYNC LED 튜닝 팬 'DEEPCOOL RF120 시리즈' 특가 판매
제이씨현, 유디아 리얼 24형 LED 모니터 출시
TU104 풀칩으로 강해진 RTX 2080의 등장, 기가바이트 어로스 지포스 RTX 2080 Super
7nm EUV 공정으로 갤럭시 노트10 첫 탑재, 삼성 엑시노스 9825 특징은?
찰진 한글화와 협동 플레이 체험, 보더랜드3 국내 미디어 시연회
컨텐츠 창작으로의 지포스 영역 확장, 엔비디아 스튜디오
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2019년 08월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 2
[결과발표] 2019년 2분기 포인트 소진 로또 18
[결과발표] 2019년 1분기 포인트 소진 로또 17
[결과발표] 2019년 새해맞이 덕담 남기기 9
[결과발표] 2018년 4분기 포인트 소진 로또 26

실시간 댓글
소셜 네트워크