河北
愛用Steam“隱身”和“離線”狀態(tài)悄悄打游戲的玩家們，要注意了。
近日，一位名為Xmrcat的博主爆料稱，Steam的隱私設置存在嚴重漏洞：即便你開啟了“隱身”或“離線”狀態(tài)，Steam后端依然會向你的好友廣播你的實時登錄和下線時間。換句話說，你的“隱身”只是給自己看的一場“UI視覺欺騙”。
根據(jù)博主的測試和技術(shù)拆解，這一漏洞的細節(jié)令人細思極恐：
當你切換狀態(tài)時，Steam客戶端會向好友發(fā)送原始的 Unix 時間戳。雖然在好友的 UI 界面上你顯示為離線，但后端數(shù)據(jù)包依然在如實匯報你的每一次上線和下線。
博主表示，通過攔截這些數(shù)據(jù)包，任何人都可以輕松重建一個目標的日常作息表。你幾點睡覺、幾點起床、甚至背著好友偷偷玩了多久，都有一份詳盡的實時日志被發(fā)送到了好友的設備上。
最離譜的是，博主曾通過 HackerOne 平臺將此漏洞報告給 Valve（V社），并演示了如何利用該漏洞追蹤目標的作息。然而，V社官方卻以“Informative（僅供參考）”為由關閉了反饋，并拒絕修復。V社給出的理由極其“離譜”：因為這些數(shù)據(jù)只發(fā)給你的好友，而既然你們是好友，那就默認存在“信任關系”。
這意味著，在 V社看來，只要你加了對方好友，你就默認同意了對方可以隨時“監(jiān)控”你的生活規(guī)律。
你是覺得 V社的這種“信任邏輯”完全沒毛病，還是覺得它在公然欺騙用戶、挑戰(zhàn)隱私底線？評論區(qū)直接開火，咱們聊聊。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
