河北
愛用Steam“隱身”和“離線”狀態悄悄打游戲的玩家們，要注意了。
近日，一位名為Xmrcat的博主爆料稱，Steam的隱私設置存在嚴重漏洞：即便你開啟了“隱身”或“離線”狀態，Steam后端依然會向你的好友廣播你的實時登錄和下線時間。換句話說，你的“隱身”只是給自己看的一場“UI視覺欺騙”。
根據博主的測試和技術拆解，這一漏洞的細節令人細思極恐：
當你切換狀態時，Steam客戶端會向好友發送原始的 Unix 時間戳。雖然在好友的 UI 界面上你顯示為離線，但后端數據包依然在如實匯報你的每一次上線和下線。
博主表示，通過攔截這些數據包，任何人都可以輕松重建一個目標的日常作息表。你幾點睡覺、幾點起床、甚至背著好友偷偷玩了多久，都有一份詳盡的實時日志被發送到了好友的設備上。
最離譜的是，博主曾通過 HackerOne 平臺將此漏洞報告給 Valve（V社），并演示了如何利用該漏洞追蹤目標的作息。然而，V社官方卻以“Informative（僅供參考）”為由關閉了反饋，并拒絕修復。V社給出的理由極其“離譜”：因為這些數據只發給你的好友，而既然你們是好友，那就默認存在“信任關系”。
這意味著，在 V社看來，只要你加了對方好友，你就默認同意了對方可以隨時“監控”你的生活規律。
你是覺得 V社的這種“信任邏輯”完全沒毛病，還是覺得它在公然欺騙用戶、挑戰隱私底線？評論區直接開火，咱們聊聊。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
