Безопасность страниц Steam может быть скомпрометирована [обновлено]

[Обновлено] Эксплоит пофиксили, так что можете без проблем обмениваться ссылками на свои профайлы.

[Оригинал новости] На Reddit появился пост, авторы которого сообщают о найденном эксплойте в сервисе Steam. По словам авторов, эксплойт начинает работать в тот момент, когда человек переходит по ссылке на чей-нибудь Steam-профиль.

Суть самого эксплойта автор поста раскрыть отказался, ссылаясь на то, что тогда появится множество людей, которые пользуются им в дурных целях. Автор призвал читателей не делиться ссылками на свои профайлы, не переходить по ним, а так же отключить в браузере JavaScript.

По словам пользователей, подобный эксплойт может работать в качестве банального редиректа на фишинговую страницу. Пользователь, который этого не заметил, может вбить свои данные на «левом» сайте и потерять доступ к аккаунту.

Впрочем, самым простым способом обезопасить себя от подобных действий будет включение двухэтапной аутетнификации с установкой приложения Steam на ваш смартфон. После этого всякие хакерские изощрения будут, скажем так, напрасны.