Neues Wort

Eine Sicherheitslücke bei Steam

Steam ist für PC-Zocker so wichtig wie Ebay für Onlineauktionen oder der App-Store für Smartphone-Besitzer. Es ist Onlineshop, soziales Netzwerk und Spieleverwaltung in einem. Aaaber: Steam hat ein dickes Problem. Es wurde eine Sicherheitslücke bekannt, die es erlaubt, durch einen simplen Link Euren Rechner zu hacken. Was das genau bedeutet, erklärt uns jetzt FritzGamechecker Marcus Richter.

Marcus, wie genau kann ich angegriffen werden?

Die technische Erklärung für den Angriff ist etwas kompliziert. Kurz gesagt geht es darum, dass ein Angreifer die Kommunikation der Steam-Software mit den anderen Browsern auf dem Rechner unterbricht und so sein eigenes Programm ausführt.

Praktisch geht das aber als Opfer ganz schnell. Die Steam-Software selbst ist ja auch eine Art Browser und ein soziales Netzwerk. Es ist möglich, in einem Profil bösartige Links einzubetten. Sobald Ihr draufklickt, ist der Rechner infiziert.

Was heißt infiziert?

Der Angreifer kann man mit Eurem Rechner alles machen, was Ihr auch machen könnt, also eine komplette Übernahme.

Und wie schütze ich mich davor?

Die einziger Möglichkeit ist, derzeit keine Links zu klicken, die mit "steam://" beginnen. Das ist eine Lücke, die Valve, die Firma hinter Steam, schließen muss. Bis jetzt haben die aber noch nix dazu gesagt. Panik ist trotzdem fehl am Platze. ReVuln, die Firma, die die Sicherheitslücke vorgestellt hat, geht davon aus, dass dieser Angriff noch nicht ausgenutzt wird.

Also eigentlich viel Lärm um nichts?

Nein. Steam hat in den letzten Monaten immer wieder kurze Aussetzer gehabt und bekommt so langsam einen schlechten Ruf. Aber viele Spiele gehen ohne Steam gar nicht mehr. Es ist davon auszugehen, dass in Zukunft mehr Leute interessant finden, wie man das hacken kann  und es wird dann vielleicht nicht gemeldet.

Falls es irgendwie geht, sollte man einen Extra-Zockrechner benutzen oder zumindest einen eigenen Windows-Account einrichten, den man nur zum Steam-Spielen benutzt. Dann ist es nicht ganz so schlimm, wenn man gehackt wird.