Главная → Новости → Steam Guard не может обеспечить должную защиту системы от современных фишеров

Steam Guard не может обеспечить должную защиту системы от современных фишеров

21.04.2014 / 19:25

Платформа Steam перестала представлять собой безопасное хранилище личных данных своих пользователей. Учетные записи последних все чаще становятся целью взлома различных кибер-преступников. Стоит отметить, что для разрушения защиты платформы надо довольно сильно постараться, и хакеры придумывают самые изощренные способы.

Steam Guard- система защиты платформы, недавно стала более уязвимой для фишеров. Самая распространенная атака на нее осуществляется через поражение основного механизма защиты платформы – высылки на электронный ящик пользователя одноразового кода подтверждения его личности всякий раз тогда, когда он заходит в свой аккаунт с другого цифрового устройства.

Фишеры спрашивают логин и пароль Steam-аккаунта, вводя которые, пользователь получает сообщение с уведомлением от якобы техподдержки Steam Guard относительно того, что данных, идентифицирующих пользователя, недостаточно для службы, поэтому требуется выслать определенный файл  ssfn* из папки Steam. Файл ssfn* , содержащий  ID игрока  и расположенный в одном из разделов папки Steam.

Выглядит довольно правдоподобно, учитывая, что Steam Guard  при авторизации с незнакомого устройства действительно создает SSFN-файл, подтверждающий принадлежность владельцу аккаунта. На данный момент техподдержка платформы вовсю работает над устранением этой оплошности.