【Steam】　Valveさん、ホワイトハッカーをBANしてしまう・・・ [413050554]

0001番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 417e-mr2L)

2019/08/22(木) 17:29:18.12ID:+yJiTtuX0?2BP(1000)

9600万人以上に影響を与えうるWindows版Steamのゼロデイ脆弱性をホワイトハッカーが一般公開した理由とは？ - GIGAZINE
https://gigazine.net/news/20190822-steam-zero-day-vulnerability/
https://i.gzn.jp/img/2019/08/22/steam-zero-day-vulnerability/00_m.jpg

Windows版Steamのゼロデイ脆弱性をホワイトハッカーが
誰でも閲覧できる形式で詳しく公開しています。
このゼロデイ脆弱性に関して、発表に至るまでの経緯や
Valveの対応に注目が集まっています。

ホワイトハッカーのVasily Kravetsさんが発表したWindows版
Steamの1つ目のゼロデイ脆弱性は、全てのローカルユーザーが
Windowsの「管理者権限」を取得できるようになるというもの。
管理者権限を得ると無断でWindowsの重要ファイルを
実行可能になるため、マルウェアのインストールやファイルの
無断アクセスなどにつながる可能性があります。

KravetsさんがSteamの脆弱性を、発見された脆弱性に応じて
企業が報奨金を支払う「バグバウンティ」サービスを運営する
HackerOneに報告。しかし、Valveは報告されたSteamの脆弱性は
「他の脆弱性を利用してPC内部のファイルを操作して初めて
活用できるタイプの脆弱性だ」と語り、脆弱性として認めることを拒否。
さらには、HackerOne上のValveの報奨金プログラムから
KravetsさんをBANして締め出したそうです。