CSFloat выпустил обновление для своего браузерного расширения

В ходе контроверсиального действия CSFloat, известного сайта по обмену скинами, выпустил обновление для своего браузерного расширения, вызвавшее серьезные обеспокоенности в сообществе геймеров Steam по поводу безопасности. Обновление предназначено для проверки сделок путем доступа к файлам cookie пользователей Steam, решение, которое поставило под угрозу не только учетные записи пользователей, но и выявило уязвимости в мерах безопасности Valve.

Новая функция расширения появилась в свете попытки Valve ужесточить безопасность на Steam, скрывая предметы торговли на 10 дней. В ответ на это сайты обмена скинами начали обновлять свои расширения, чтобы обойти это ограничение, используя файлы cookie Steam. Суть проблемы заключается в доступе, который эти сайты получают: полный контроль над учетными записями пользователей Steam, позволяющий им выполнять любые действия.

После обновления CSFloat ожидается, что другие рынки также внедрят подобные функции. Это может привести к эффекту домино, подвергая безопасность риску в общем.

Последние события указывают на надвигающееся столкновение между Valve и сайтами азартных игр. Если эти сайты начнут регулярно использовать такие инвазивные методы, Valve может усилить свои усилия по защите своей платформы, что потенциально приведет к банам пользователей. Обычные пользователи могут оказаться в крестовом огне, становясь жертвами в битве за конфиденциальность и безопасность.

Учитывая серьезность ситуации, пользователям Steam рекомендуется быть бдительными и осторожными при предоставлении разрешений на сторонние расширения. С учетом того, что целостность их учетных записей Steam находится под угрозой, пользователям необходимо критически оценить риски использования таких торговых сервисов.

Сообщество теперь ожидает ответа от Valve на этот эскалацию. С учетом компрометации безопасности пользователей, для Valve императивно решить эти проблемы и усилить безопасность своей платформы. Как Valve справится с этой сложной проблемой, пока не ясно, но надежда на быстрое и ориентированное на пользователя разрешение.