Steam现新安全漏洞访问主页被盗窃账号和钱包

2017-02-08 10:19 来源：SGamer.COM 作者：全球电竞：君莫笑

近日，国外最大的Dota2玩家聚集地reddit上爆料了Steam出现了新安全漏洞，该漏洞会导致玩家们正常访问主页时，有可能会被盗窃账号和钱包。

关于steam安全相关的紧急通知：

最近关于steam平台的漏洞引起的XSS攻击可以让你通过点击用户个人资料以及社区/好友动态页面执行任何HTML代码。为了安全起见，不要访问用户的个人资料页面，社区/好友动态(包括自己的)。浏览steam时，可以禁用 javascript并登出你的steam帐户继续访问。然后重置你的steam帐户的SessionID。

使用这个漏洞将很可能导致社区永久ban，请不要这样做。

在该漏洞修复前，我们建议不要轻易在手机端和主机端以及网页进入用户个人资料社区/好友动态页面。(包括自己的)浏览器登陆也要禁用javascript。

对于那些库存比较大的dota2用户近期请小心操作，没有手机绑定的请上绑定。

小编在这里奉劝大家尽快的绑定手机令牌，有助于提高账号的安全性。然后静待V社尽快修复漏洞，那些饰品大商最近还是要小心操作，以防被盗号。