Bedrijf Valve heeft zich al meer dan eens tot de gaminggemeenschap gewend om urgente problemen op te lossen. Bijvoorbeeld hulp bij het maken van gamecontent, mods voor games, het vinden en verwijderen van bugs. Maar deze keer is het probleem veel ernstiger en met de inspanningen van één Valve wordt niet opgelost. Volgens de informatie is er een bug op de site gevonden waarmee je voor elk spel een activeringscode kunt krijgen Steam.
De nieuwe problemen van oom Gabe
Eerder kampte de site al met aanzienlijke kwetsbaarheden. Ja, een zekere Artem Moskovskiy (Artem Moskovskiy) heeft een bug gevonden die verband houdt met de introductie van SQL-code in het ontwikkelaarsportaal Steam. Valve betaalde hem $ 25 om de aard van de kwetsbaarheid te onthullen. Nu is het aan zijn geweten om nog een bug te ontdekken Steam, wat gerelateerd is aan het verkrijgen van toegang tot het account van de site-ontwikkelaar. Volgens Moskovsky zelf: "werd het genereren van welke code dan ook mogelijk door de verificatie van het eigendom van het spel te omzeilen door één regel code te wijzigen."
Deze exploit was bekend Valve in april van dit jaar, maar kreeg pas een paar dagen geleden publieke publiciteit, gezien het onlangs gemaakte record. Zoals opgemerkt door The Register zorgde de kwetsbaarheid ervoor dat Moskovsky 36 activeringscodes voor de game Portal 000 ontving en het is moeilijk voor te stellen welke kosten er hadden kunnen ontstaan Valve, als de exploit in verkeerde handen valt.
Lees ook: "Return of the Obra Dinn" - een spel van de ontwikkelaar "Papers, Please" is al beschikbaar Steam
Eind goed al goed. Moskovskyi ontving $ 20, en Valve wist miljoenenverliezen te voorkomen.
bron: kitgoeroe