Відомий сайт для торгівлі скінами CSFloat випустив оновлення для свого браузерного розширення, яке викликало серйозні занепокоєння щодо безпеки в ігровій спільноті Steam. Оновлення призначене для перевірки угод шляхом доступу до файлів cookie користувачів Steam, що не лише поставило під загрозу облікові записи користувачів, але й виявило вразливі місця у заходах безпеки Valve.

Нова функція розширення з'явилася після спроби Valve посилити безпеку в Steam шляхом приховування торгових предметів на 10-денний період. У відповідь на це сайти, що торгують скінами, почали оновлювати свої розширення, щоб обійти це обмеження, використовуючи файли cookie Steam. Суть проблеми полягає в доступі, який отримують ці сайти: повний контроль над акаунтами користувачів у Steam, що дозволяє їм виконувати будь-які дії, які вони забажають.

Очікується, що після оновлення CSFloat інші ринки впровадять подібні функції. Це може призвести до ефекту доміно, що поставить під загрозу безпеку на всіх майданчиках. Це сценарій, коли намір убезпечити транзакції може ненавмисно призвести до протилежного результату - зменшення безпеки для кінцевих користувачів.

Читайте також: Apeks підтверджує роль STYKO на майбутньому ESL Challenger у Мельбурні

Останні події свідчать про наближення конфронтації між Valve та азартними сайтами. Якщо ці сайти почнуть регулярно використовувати такі інвазивні методи, Valve може активізувати свої зусилля щодо захисту своєї платформи, що потенційно може призвести до банів користувачів. Звичайні користувачі можуть опинитися під перехресним вогнем, зазнавши побічної шкоди в боротьбі за конфіденційність і безпеку.

Зважаючи на серйозність ситуації, користувачам Steam рекомендується бути пильними та обережними при наданні дозволів на будь-які сторонні розширення. Оскільки цілісність їхніх облікових записів Steam висить на волосині, користувачі повинні критично оцінювати ризики використання таких торгових сервісів.

Тепер спільнота очікує від Valve реакції на цю ескалацію. Оскільки безпека користувачів поставлена під загрозу, для Valve вкрай важливо вирішити ці проблеми і посилити безпеку своєї платформи. Як Valve вирішить цю складну проблему, ще належить з'ясувати, але ми сподіваємося на швидке і орієнтоване на користувачів рішення.

Джерело:X