Популярная игровая платформа Steam столкнулась с критикой со стороны специалистов по кибербезопасности из-за обнаруженной бреши в системе конфиденциальности. Выяснилось, что внутренние механизмы клиента транслируют данные об активности игрока даже в тех случаях, когда пользователь намеренно выбирает режимы «Офлайн» или «Невидимка». Эта особенность ставит под сомнение эффективность инструментов приватности, предлагаемых компанией Valve.
Технические детали и механизм передачи данных
Исследователь безопасности, известный под псевдонимом Xmrcat, выявил, что встроенный менеджер соединений Steam продолжает передавать информацию о сессиях пользователя его списку контактов. Проблема заключается в трансляции необработанных временных меток в формате Unix timestamp, которые фиксируют точные моменты входа в систему и выхода из неё.
- Использование данных: На основе этих меток можно составить подробный график активности пользователя.
- Обход настроек: Информация передается вопреки установленному статусу скрытности.
- Программный уровень: Уязвимость локализована в протоколах взаимодействия клиента с серверами Valve.
Unix-время (POSIX-время) — это система описания моментов времени, определяемая как количество секунд, прошедших с полуночи 1 января 1970 года. Анализ этих данных позволяет сторонним наблюдателям из списка друзей с высокой точностью определять, когда игрок фактически находился за компьютером, что нарушает заявленную анонимность.
Реакция Valve и позиция компании
После получения детального отчета об уязвимости через платформу Bugcrowd, представители Valve официально прокомментировали ситуацию. Разработчики присвоили отчету статус «информативный» и закрыли тикет без внесения исправлений в код клиента.
Данные отправляются только друзьям, между которыми по умолчанию существует доверие
Согласно позиции компании, передача подобной информации не является критической ошибкой, так как доступ к ней ограничен кругом лиц, которых пользователь сам добавил в список контактов. Однако экспертное сообщество указывает на то, что доверие не исключает необходимости в приватности, особенно в случаях, когда пользователь сознательно активирует режим инкогнито для защиты своего личного пространства.
На текущий момент пользователям Steam рекомендуется учитывать, что статус «Невидимка» обеспечивает лишь визуальное скрытие активности в интерфейсе, но не блокирует передачу технических данных о сессии. Вероятно, Valve не планирует изменять архитектуру менеджера соединений в ближайшее время, оставляя вопрос конфиденциальности на уровне межличностных отношений внутри сообщества.
Статья подготовлена по материалам отчетов специалистов по информационной безопасности от 22 января 2026 года.