La comunidad de jugadores de PC ha estado a punto de sufrir un susto de proporciones épicas. Investigadores de la firma de seguridad Atredis Partners han sacado a la luz la existencia de seis vulnerabilidades críticas en la plataforma Steam, entre las cuales destacan dos fallos de ejecución remota de código (RCE) que habrían permitido a cibercriminales tomar el control total de ordenadores ajenos.
Lo más escalofriante del hallazgo es que uno de estos agujeros de seguridad se ejecutaba a distancia sin necesidad de que la víctima hiciese clic en ningún enlace ni aceptase ningún archivo.
¿Cómo funcionaban estos agujeros de seguridad en Steam?
Los fallos de seguridad estaban escondidos en el sistema de mensajería de Steam y en otros componentes internos del cliente de Valve, dividiéndose en dos grupos principales de amenaza:
- Ejecución remota de código (Zero-Click RCE): La brecha más grave permitía inyectar y ejecutar código malicioso de forma remota en el cliente de Steam de otro usuario conectado. Bastaba con que la víctima estuviera online para que su sistema quedase expuesto a la toma de control del PC.
- Escalada local de privilegios (LPE): Los investigadores identificaron otros cuatro fallos diseñados para que un atacante con acceso local a un sistema Windows pudiera elevar sus permisos de usuario hasta obtener control total de administrador (SYSTEM).
Valve ya ha parcheado las brechas: mantén tu cliente actualizado
Por suerte para los más de 100 millones de usuarios activos de la plataforma, los expertos de Atredis Partners reportaron los fallos directamente a Valve siguiendo los protocolos de divulgación responsable. La compañía norteamericana ha reaccionado a tiempo y ya ha solucionado las vulnerabilidades mediante actualizaciones silenciosas del cliente.
Si tienes la aplicación de Steam abierta en tu ordenador, lo más probable es que ya estés protegido. De todas formas, la recomendación inmediata es verificar que no tienes actualizaciones pendientes en el programa, reiniciar el cliente y asegurarte de estar ejecutando la versión más reciente por pura precaución.
