뉴스
 








 
 
 




메인
전송 2019-08-12 10:42
[뉴스]

밸브, 스팀 클라이언트 보안 취약점 수차례 지적 받은 이후 문제 해결

밸브(Valve)가 제로 데이 공격(zero-day exploit, 패치가 존재하지 않는 상태에서 가해지는 공격)을 해결한 스팀 클라이언트 베타 버전을 공개하였다.

 

네오윈(Neowin)에 의하면 7월 8일 보안 연구자 바실리 크라베츠(Vasily Kravets)는 윈도우 PC용 스팀 클라이언트 서비스에서 '사용자 그룹' 내 모든 사용자가 서비스를 시작하거나 중단 가능한 보안 취약점을 발견하였다. 크라베츠는 스팀 클라이언트 서비스와 관련된 레지스트리 키를 조작해서 공격자가 자신의 사용자 권한을 높이고 어떤 응용 프로그램이든 실행할 수 있다고 설명하였다.

해당 보안 취약점은 밸브가 승인한 버그바운티(bug bounty, 버그 포상금) 플랫폼 해커원(HackerOne)에 보고서가 전달되었으나 해당 사항이 없다며 거부되었고, 밸브 보안 팀 역시 사용자의 장치에 물리적으로 접속해야 한다는 이유 때문에 크라베츠의 보고서를 거부하였다.

또 다른 보안 연구자인 맷 넬슨(Matt Nelson)도 같은 보안 취약점을 확인하고 올해 6월 밸브에게 보고서를 제출했으나 인정 받지 못하여 자신의 트위터에서 불평하였다.

네오윈은 밸브와 해커원에 연락하여 보안 연구자들이 제출한 보고서를 거부한 이유를 문의했는데 스팀 대변인은 해당 보안 취약점을 해결한 스팀 클라이언트 베타 버전을 알려주었고, 해커원 프로토콜을 검토하고 업데이트를 실시할 예정이라고 답변하였다. 해커원은 현재 별다른 의견이 없다는 답변만 내놓았다.

이번 보안 취약점을 해결한 스팀 클라이언트 베타 버전 내용은 스팀 커뮤니티에서 확인할 수 있다.

  태그(Tag)  : 밸브, 스팀, 패키지게임(PC)
관련 기사 보기
[테크닉] 공식 가격 인하로 매력 업, 코어 i7-9700KF의 게임 성능은?
[테크닉] 게이머 설래는 하반기 대작 러쉬, 내게 맞는 게이밍 PC는 이렇게?
[칼럼] PC 업그레이드 무게추는 어디로?, CPU와 VGA의 균형을 찾아라
[벤치] 쏟아지는 AAA급 게임 홍수 시대, 6코어 넘어 8코어 CPU 지원의 현장
[리뷰] 오픈월드 협력 대신 혼자서 즐긴다면?, 고스트리콘 브레이크포인트
[리뷰] 두 번만 죽고 깰 수 있을리가, 세키로: 섀도우 다이 트와이스
태그(Tags) : 밸브, 스팀, 패키지게임(PC)     관련기사 더보기

  방수호 기자 / 필명 스캐빈저 / 스캐빈저님에게 문의하기 scavenger@bodnara.co.kr
좋아하는 것을 직업으로 삼으면 삶의 낙이 사라진다는 말을 들어봤지만 보드나라의 일원이 되었다. 그 말은 분명 사실이었지만 더 빨리 보드나라 기사를 접할 수 있어서 큰 후회는 되지 않는다.
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
삼국지14, 은하영웅전설 컬래버레이션 결정 및 정보 공개
AMD Zen4 라이젠 2021년 정상 출시 가능성 높다? TSMC 5nm 수율 50% 돌파
불필요 정보 수집 AVAST 확장 기능 4종, 파이어폭스서 차단
AMD 4세대 라이젠의 Zen3 아키텍처 IPC 상승폭 평균 17%?
실속형 FHD 게이밍 머신,어떤 CPU와 VGA를 구성하는게 좋을까?
20만원 초반 메인스트림 게이밍 CPU 대전, 코어 i5-9600KF vs 라이젠 5 3600
내장 그래픽 어디까지 활용해봤니?, AMD vs Intel CPU 4종 성능체크
미니 PC에 확장성 제공하는 오픈형 케이스, 영재컴퓨터 누디브랜치
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2019년 12월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 3
[결과발표] '조립PC 대방출 시즌, 이제는
[결과발표] 인텔 캐스케이드 레이크-X 코어 3
[결과발표] 정품보다 비싼 병행수입 CPU, 2
[결과발표] 코어 i5-9600KF vs 라이젠 5 36 4

실시간 댓글
소셜 네트워크