Главная » 2018»ноября»15 » Сервис Steam вновь выявил и исправил серьёзный баг
Сервис Steam вновь выявил и исправил серьёзный баг
13:16
Компания Valve вновь заплатила $20000 пользователю её сервиса Steam, который сообщил о серьёзной уязвимости самого популярного цифрового магазина игр. Потенциально ошибка позволяла получить доступ к любой из игр, размещённых в рамках Steam, запуская вредоносный код на компьютерах геймеров.
Хакером оказался некий Artem Moskowsky. Он сообщил о проблеме 7-ого августа, а 11 числа уже получил $1,000 и ещё $5000 чуть позже для демонстрации проблемы. Проблема была выявлена после создания 36000 ключей для «Portal 2».
Суть заключалась в том, что злоумышленник с помощью изменения одного параметра мог обойти подтверждение собственности игры. После чего можно было выпускать ключи любой игры и производить прочие манипуляции.
Нужно отметить, что в июле 2018 года этот же человек сообщил Steam о другой проблеме из данного же направления – SQL Injection. Тогда он тоже получил в общей сложности $25000.
Некоторые СМИ уже выразили мнение, что данный человек может быть связан с "любителями шпилей". Видимо, это относится к происхождению псевдонима.
Впрочем, у Valve сейчас более весомая проблема – китайские игроки «Dota 2» массово жалуются на расизм в игре. Компания пока проверяет данную ситуацию, пока китайские юзеры набирают тысячи обращений с жалобой.
Также если вы считаете, что данный материал мог быть интересен и полезен кому-то из ваших друзей, то вы бы могли посоветовать его, отправив сообщение на e-mail друга:
Игровые объявления и предложения:
Если вас заинтересовал материал «Сервис Steam вновь выявил и исправил серьёзный баг», и вы бы хотели прочесть что-то на эту же тему, то вы можете воспользоваться списком схожих материалов ниже. Данный список сформирован автоматически по тематическим меткам раздела.
Предлагаются такие схожие материалы:
Если вы ведёте свой блог, микроблог, либо участвуете в какой-то популярной социальной сети, то вы можете быстро поделиться данной заметкой со своими друзьями и посетителями.