
说起购彩经历,苗先生依旧难掩兴奋:“这张中奖票是我今天早上上班路过体彩站时随手买的。我平时就爱刮顶呱刮解闷,今天去的时候一眼就被‘新春大吉 2026’吸引了,是以前从没见过的新票,票面设计也特别新颖,就想着买四张试试手气,没想到第四张一刮开,就看到了中奖标识!” 他笑着说,“当时给我激动坏了,这不趁着午休就赶紧赶来兑奖,连午饭都没吃呢”。
爱用Steam“隐身”和“离线”状态悄悄打游戏的玩家们,要注意了。
近日,一位名为Xmrcat的博主爆料称,Steam的隐私设置存在严重漏洞:即便你开启了“隐身”或“离线”状态,Steam后端依然会向你的好友广播你的实时登录和下线时间。换句话说,你的“隐身”只是给自己看的一场“UI视觉欺骗”。

根据博主的测试和技术拆解,这一漏洞的细节令人细思极恐:
当你切换状态时,股票期货证券Steam客户端会向好友发送原始的 Unix 时间戳。虽然在好友的 UI 界面上你显示为离线,但后端数据包依然在如实汇报你的每一次上线和下线。
博主表示,通过拦截这些数据包,任何人都可以轻松重建一个目标的日常作息表。你几点睡觉、几点起床、甚至背着好友偷偷玩了多久,都有一份详尽的实时日志被发送到了好友的设备上。
最离谱的是,博主曾通过 HackerOne 平台将此漏洞报告给 Valve(V社),并演示了如何利用该漏洞追踪目标的作息。然而,V社官方却以“Informative(仅供参考)”为由关闭了反馈,并拒绝修复。V社给出的理由极其“离谱”:因为这些数据只发给你的好友,而既然你们是好友,那就默认存在“信任关系”。
这意味着,在 V社看来,只要你加了对方好友,你就默认同意了对方可以随时“监控”你的生活规律。
你是觉得 V社的这种“信任逻辑”完全没毛病,还是觉得它在公然欺骗用户、挑战隐私底线?评论区直接开火,咱们聊聊。
盛康优配提示:文章来自网络,不代表本站观点。