Bug em CS:GO facilita invasão de hackers pelo chat do Steam

O motor gráfico Valve Source, usado para criar Counter-Strike: Global Offensive (CS:GO), tem um bug que permite a hackers invadirem computadores de usuários por meio de convites no chat do Steam. É o que disse o grupo de pesquisadores em segurança Secret Club ao BleepingComputer, na última segunda-feira (12). Ainda segundo a equipe, a Valve já foi avisada sobre a falha no CS:GO, mas não resolveu o problema.

Ao BleepingComputer, Florian — um dos membros do Secret Club — disse que a Valve foi informada sobre o bug há cerca de dois anos por meio do HackerOne, o canal da desenvolvedora que paga pessoas por descobrirem erros nos jogos. Mesmo assim, Florian afirmou que, em março de 2021, o CS:GO ainda contava com a vulnerabilidade.

No Twitter, a conta oficial do Secret Club publicou um vídeo em que Florian forçava o bug e mostrava a falha na segurança para a Valve. Basicamente, o hacker só precisa enviar um convite de jogo para o usuário que quiser atacar pelo chat do Steam. Assim que a solicitação é aceita, o invasor pode controlar o computador da vítima livremente enquanto o CS:GO estiver aberto.

Two years ago, secret club member @floesen_ reported a remote code execution flaw affecting all source engine games. It can be triggered through a Steam invite. This has yet to be patched, and Valve is preventing us from publicly disclosing it. pic.twitter.com/0FWRvEVuUX

De acordo com Florian, a Valve chegou a entrar em contato com ele há cerca de seis meses. Na época, a empresa pagou a recompensa pelo reporte do bug e disse que não só estava resolvendo o problema, como já havia consertado o erro em um dos jogos criados com o motor gráfico Valve Source.

Florian não quis revelar qual dos games foi corrigido, pois, segundo ele, os hackers poderiam procurar pelo patch entre os arquivos do jogo, dificultando o trabalho da Valve. O pesquisador só cita o caso do CS:GO, pois o título conta com cerca de 27 milhões de jogadores e ainda está vulnerável.

Fonte: Tecnoblog