Il y a quelques heures, un développeur connu sous le pseudonyme « Cra0kalo » a identifié une faille au sein de la plateforme Steam. Cette défaillance à base de cross-site scripting ( XSS ), relayée sur les forums de Reddit, permettait d'injecter du code dans les profils d'utilisateurs, permettant de diffuser aisément des malwares au moyens de liens, d'effectuer du phishing ou d'initier un ransomware.

Steam logo Le développeur a démontré la faille en publiant une preuve des liens injectés sur des profils, en précisant qu'il suffit de cliquer sur l'un d'entre eux pour télécharger un logiciel potentiellement malicieux.

Valve n'a pas tardé à réagir face à cette faille et a apporté un correctif relativement rapidement. Afin de préserver nos profils, il convient de changer notre mot de passe, d'activer l'authentificateur mobile de Steam Guard et de supprimer les autorisations depuis d'autres appareils.