PLAYCENTRAL NEWS Steam

Steam: Hacker konnten 10 Jahre lang jeden PC übernehmen

Von Ben Brüninghaus - News vom 01.06.2018 17:08 Uhr

Was wie ein schlimmer Alptraum klingt, war 10 Jahre lang tatsächlich möglich. Hacker hätten theoretisch die Kontrolle über jeden PC übernehmen können, die mit dem Steam-Client bestückt waren. Bei Valve ist das niemandem aufgefallen. 

Der Forscher Tom Court, der bei der Sicherheitsfirma Context arbeitet, entdeckte vor einiger Zeit einen Fehler im Steam-Code und kann nun erklären, wie der Exploit im Detail aussieht und wie ihn Hacker hätten ausnutzen können. Tatsächlich handelt es sich hierbei um einen Bug, der rund 10 Jahre lang existierte, während Hacker im Grunde freien Zugriff auf alle PCs gehabt hatten, die über einen Steam-Client verfügen.

Verheerender Exploit

Court bezeichnet es als "sehr einfachen Fehler", denn der Exploit konnte dank mangelnder, moderner Exploit-Protection ganz einfach ausgenutzt werden. Doch im Juli letzten Jahres gab es scheinbar einen Patch seitens Valve, der die Verletzbarkeit des Systems minderte. Zudem hätte Context keine Hinweise darauf, dass diese Sicherheitslücke jemals ausgenutzt wurde. Aber falls dies passiert wäre, dann hätten die Hacker Zugriff auf theoretisch bis zu 150 Millionen Clients erhalten. Das bedeutet, sie hätten die komplette Kontrolle über sämtliche Systeme erlangt.

SteamSteam: Bald gesperrt für Jugendliche unter 16?

Weiter sei eine Version des Exploits trotz Bugfix im Juli immer noch vorhanden gewesen. Doch selbst im schlechtesten Szenario sei nur ein Client-Crash zu fürchten gewesen. Dennoch hätten die Hacker immer noch schadhafte Software auf der Maschine des Clients platzieren können.

“The fact that such a simple bug with such serious consequences has existed in such a popular software platform for so many years may be surprising to find in 2018 and should serve as encouragement to all vulnerability researchers to find and report more of them.”

Court gibt zu verstehen, dass er die Ergebnisse am 20. Februar 2018 an Valve weitergeleitet hat und ein Hotfix sei innerhalb von 12 Stunden aufgespielt worden. Im Stable-Update vom 22. März wurde er sogar namentlich erwähnt. Valve hat ihm hier für seine Arbeit gedankt.

Abschließend ein paar Worte von Court zu der Moral der Geschichte: Seines Erachtens müsse ein alter, funktionierender Code immer an den aktuellen Sicherheitsstandards seitens der Entwickler angepasst werden. Und wenn dies nicht geschehe, dann könnten im schlechtesten Fall weitreichende Konsequenzen drohen, insbesondere bei solch einer weit verbreiteten Plattform wie Steam.

News & Videos zu Steam

Steam Spielefestival Game Demo kostenlos Herbst Steam Spielefestival in der Herbstedition gestartet: Jetzt gratis Games anspielen! EA Play auf Steam EA Play ab sofort auf Steam Steam Game Fest Summer Edition2020 Steam Spielefestival 2020 Sommeredition: 900 Demos, Livestreams und mehr ab sofort online Steam Game Festival 2020 Steam Game Festival: Heute um 19 Uhr geht es los Steam-Spielefestival ermöglicht im Sommer das kostenlose Anspielen von Games (Update) Autobahn Police Simulator wird bei Steam verschenkt Gratis auf Steam: Autobahnpolizei-Simulator und One Drop Bot
Resident Evil 8 - Alle Schätze Resident Evil 8: Alle acht Schätze und wie ihr sie erreichen könnt (Fundorte) – Lösung Resident Evil 8 - Lösung Resident Evil 8 – Haus Beneviento – Tür mit Siegel, Angie finden, W870 TAC, Schlüssel des Geigenbauers – Lösung 8 Resident Evil 8 - Granatwerfer mit unendlich Munition Resident Evil 8: Cheats – So schaltet ihr unendlich Munition frei (Guide) Resident Evil 8 - Alle Waffen Resident Evil 8: Alle Waffen und Waffenzubehör – Fundorte und Voraussetzungen (Lösung)
Resident Evil 8 - Lösung Resident Evil 8 – Schloss Dimitrescu: Abschnitt 2 – Halle des Krieges, Ehrengemach, Badehaus – Lösung 4 Resident Evil 8 - Lösung Resident Evil 8 – Stausee – GM 79, Bootsschlüssel, Kurbel, Kampf gegen Moreau, M1851 Wolfsbane – Lösung 9 Resident Evil 8 Village Komplettlösung Resident Evil 8: Komplettlösung – Hilfe: Alle Rätsel komplett gelöst Resident Evil 8 - Lösung Resident Evil 8 – Schloss Dimitrescu: Abschnitt 4 – Maske der Freude, Maske des Zorns, F2 Rifle, Kampf gegen Lady Dimitrescu – Lösung 6 Resident Evil 9 Resident Evil 9 – Steht die Hauptfigur schon fest? Resident Evil 8 - Lösung Resident Evil 8 – Dorf: Abschnitt 3 – Wagenheberkurbel, M1911, Brunnenkurbel – Lösung 7 MEHR NEWS LADEN
MIT
PLAYDEALS
KEINE ANGEBOTE
MEHR VERPASSEN
ZU DEN DEALS