B Steam испрaвили экcплoйт c пoлyчением мaкcимaльныx пpав — oказалocь, ecть eщe лaзeйкa
Иccлeдовaтeль полaгaет, чтo Valve нe cтанeт oкoнчaтeльнo зaкpывaть yязвимoсть.
2.9K2.9K открытий
Иccлeдовaтeль полaгaет, чтo Valve нe cтанeт oкoнчaтeльнo зaкpывaть yязвимoсть.
Я не очень хорошо шарю за устройство винды, но если приложение позволяет повышать права пользователя, то это не приложение такое отстойное, а дыра в самой винде, нет?
Стим-то честно запрашивает и получает права админа, если что. Дыра в том что у него их могут забрать другие приложения. (Запущенные через стим?)
Нет. Стим при установке добавляет свой сервис, запущенный от имени системы, чтобы иметь возможность автоматически ставить зависимости. Если в этом сервисе есть дыра, которая возволяет посторонней программе его использовать - это проблема именно сервиса, ОС здесь ничего не может сделать.
Повышение прав происходит через один из сервисов Steam, как я понял. Там есть ссылка на Хабр где все подробно описано.