新闻中心

爱用Steam“隐身”和“离线”情景悄悄打游戏的玩家们，要肃穆了。

近日，一位名为Xmrcat的博主爆料称，Steam的秘籍设立存在严重谬误：即便你开启了“隐身”或“离线”情景，Steam后端一经会向你的好友播送你的及时登录和下线时代。换句话说，你的“隐身”仅仅给我方看的一场“UI视觉诈欺”。

凭据博主的测试和工夫拆解，这一谬误的细节令东说念主细念念极恐：

当你切换情景时，Steam客户端会向好友发送原始的 Unix 时代戳。天然在好友的 UI 界面上你表露为离线，但后端数据包一经在照实文告你的每一次上线和下线。

博主暗示，通过抑止这些数据包，任何东说念主皆不错放纵重建一个研究的平方作息表。你几点就寝、几点起床、以致背着好友暗暗玩了多久，皆有一份注主义及时日记被发送到了好友的开荒上。

最离谱的是，博主曾通过 HackerOne 平台将此谬误阐扬给 Valve（V社），并演示了奈何应用该谬误跟踪研究的作息。研究词，V社官方却以“Informative（仅供参考）”为由关闭了响应，并拒却确立。V社给出的意义极其“离谱”：因为这些数据只发给你的好友，而既然你们是好友，那就默许存在“信任干系”。

这意味着，在 V社看来，唯有你加了对方好友，你就默许开心了对方不错随时“监控”你的生涯划定。

你是认为 V社的这种“信任逻辑”透顶没舛讹，如故认为它在公然诈欺用户、挑战秘籍底线？驳斥区径直开火，我们聊聊。