北京
說真的，今天刷到這條消息我后背一涼——你Steam庫里那個用了半年的動漫小姐姐動態(tài)壁紙，現(xiàn)在可能正在后臺偷偷干活。
事情是這樣的：卡巴斯基那邊剛發(fā)了個通告，說黑客現(xiàn)在通過Wallpaper Engine的Steam創(chuàng)意工坊分發(fā)惡意軟件，載體就是看起來人畜無害的二次元美少女壁紙。不是那種"點開就中毒"的直球攻擊，是wallpaper本身就帶東西，你訂閱、下載、應(yīng)用，一套動作下來，毒也安靜躺進你電腦里了。
Wallpaper Engine這軟件咱都知道，Steam上花幾十塊買的動態(tài)桌面工具，創(chuàng)意工坊里一堆大佬做的酷炫壁紙。問題是，這玩意兒有推送機制，如果有人往wallpaper里塞了腳本，它可能在你不知情的情況下靜默更新——卡巴斯基說的就是這套路。黑客不用騙你點可疑鏈接，你只是換了個壁紙。
目前還沒公布具體是哪些壁紙有坑，但卡巴斯基已經(jīng)把這個歸為"活躍威脅"。說實話，我?guī)炖镉袔资畟€動漫風(fēng)格的動態(tài)壁紙，現(xiàn)在只想回去挨個翻一遍。創(chuàng)意工坊本來就是開放生態(tài),什么東西都能傳，這種事遲早要來。
現(xiàn)在能做的就幾件事：別從創(chuàng)意工坊閉眼下壁紙，尤其那種剛上傳沒幾天的；定期查一下文件完整性；Wallpaper Engine里那些"允許外部腳本"的選項能關(guān)就關(guān)。不是危言聳聽，但咱搞個好看的桌面，別順手給人家開了后門。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
桂系007
