Pelit, Teknologia

Valve on paikannut Steam -palvelussa kutsujen kautta toimineet haavoittuvuudet Kommentit pois päältä artikkelissa Valve on paikannut Steam -palvelussa kutsujen kautta toimineet haavoittuvuudet

Steam (Valve)

Aiemmin uutisoimme Valven Source -pelimoottoria sekä -palvelua koskevista haavoittuvuuksista, joita Secret Club -ryhmän mukaan Valve ei ollut onnistunut korjaamaan, vaikka yhtiö on ollut tietoinen ongelmista jo pitkään.

Haavoittuvuudessa käyttäjälle lähetetään Steam -palvelun keskutelussa kutsu, joka mahdollistaa uhrin koneen etäkäytön ja näin myös pääsyn yksityisiin tietoihin. Secret Club -ryhmä otti asian esille Twitter -palvelussa ja ilmoitti, ettei Valve ole tehnyt asian eteen tarvittavia korjauksia, vaan on pyrkinyt pitämään asian salassa suurelta yleisöltä.

Nyt Valve on tehnyt yhteistyötä haavoittuvuuden löytäneen hakkerin kanssa ja tietojen mukaan ainakin yksi Valven palveluihin liittyvistä ongelmista olisi nyt korjattu. Team Fortress 2 ja Counter-Strike: Global Offensive -peleihin liittyvät haavoittuvuudet ovat vielä ilman huomioita ja oletettavaa on, että Valve ottaa ne seuraavaksi hoidettavakseen.

Huijaus leviää Steamin keskustelualueilla – tekaistu korjaus voikin asentaa kryptolouhijan Kommentit pois päältä artikkelissa Huijaus leviää Steamin keskustelualueilla – tekaistu korjaus voikin asentaa kryptolouhijan

Steamin keskustelufoorumeilla on havaittu uusi huijauskampanja, jossa rikolliset vastaavat käyttäjien ongelmiin näennäisen hyödyllisillä korjausohjeilla. Todellisuudessa kyseessä on niin sanottu ClickFix-hyökkäys, jonka tavoitteena on saada käyttäjä asentamaan koneelleen XMRig-kryptolouhija.

Hyökkäyksessä rikolliset luovat uusia -tilejä ja vastaavat esimerkiksi pelien kaatumista tai kadonneita peliesineitä koskeviin keskusteluihin. He kehottavat avaamaan PowerShellin järjestelmänvalvojana ja suorittamaan komennon, jonka väitetään korjaavan ongelman. Komento kuitenkin lataa taustalla XMRig-ohjelman, joka alkaa käyttää tietokoneen suorituskykyä kryptovaluutan louhintaan.

Huijaus yrittää näyttää uskottavalta esittämällä Windowsin optimointityökalua, joka väittää siivoavansa väliaikaistiedostoja, päivittävänsä ajureita ja korjaavansa järjestelmää. Todellisuudessa suurin osa näistä toiminnoista on pelkkää kulissia. Samalla haittaohjelma lisää itsensä Microsoft Defenderin poikkeuslistalle, asentuu käynnistymään automaattisesti Windowsin mukana ja lataa varsinaisen louhintaohjelman tietokoneelle.

Tietoturva-asiantuntijat muistuttavat, ettei tuntemattomien käyttäjien jakamia -komentoja pidä koskaan suorittaa, vaikka ne vaikuttaisivat tarjoavan ratkaisun todelliseen ongelmaan. Jos komento on jo ehditty suorittaa, kone kannattaa tarkistaa haittaohjelmien varalta välittömästi. Vakavimmissa tapauksissa turvallisin ratkaisu voi olla koko käyttöjärjestelmän uudelleenasennus, sillä haittaohjelman kaikkia toimintoja ei välttämättä voida jälkikäteen varmistaa.

Muistipula syvenee, Valve ja Micron enteilevät laitehintojen nousua vuosiksi eteenpäin Kommentit pois päältä artikkelissa Muistipula syvenee, Valve ja Micron enteilevät laitehintojen nousua vuosiksi eteenpäin

Valven Machine -kehittäjät varoittavat, ettei teknologia-alan muistipula ole helpottamassa lähiaikoina. Yhtiön insinöörit Yazan Aldehayyat ja Pierre-Loup Griffais kertoivat, että RAM-muistien saatavuus on edelleen heikentynyt, eikä tilanteen vaikutus näy kuluttajille vielä kokonaisuudessaan.

Valven mukaan vähittäiskauppojen hinnat laahaavat jopa 3–6 kuukautta jäljessä tukkumarkkinoiden kehityksestä. Toisin sanoen nykyiset hinnat eivät välttämättä ole vielä pahinta, vaan muistikomponenttien kallistuminen voi näkyä uusissa laitteissa vasta myöhemmin. Yhtiö kertoo joutuneensa valmistamaan -laitteita käytännössä kaikista saatavilla olevista muistipiireistä, mutta kapasiteetti on ollut jatkuva pullonkaula.

Muistipula näkyy suoraan myös hinnoissa. Steam Machinen lähtöhinta on noin 900 euroa (512 Gt), kun taas 2 Tt:n malli -ohjaimen kanssa maksaa noin 1 230 euroa. on aiemmin kertonut haluavansa tuoda markkinoille edullisemman version laitteesta, mutta hinnanalennuksia ei ole odotettavissa lähitulevaisuudessa.

Valve ei ole huolineen yksin. Myös muistivalmistaja on arvioinut RAM-pulan jatkuvan ainakin vuoteen 2027 asti, ja useat pelialan yritykset ovat varoittaneet tekoälybuumin kasvattaneen muistikomponenttien kysyntää ennennäkemättömälle tasolle. Tämä voi vaikuttaa vielä pitkään uusien pelitietokoneiden, käsikonsolien ja tulevien pelikonsolien hintoihin.