Selskap Valve har allerede henvendt seg til spillmiljøet mer enn én gang for å løse presserende problemer. For eksempel hjelp til å lage spillinnhold, mods for spill, finne og fjerne feil. Men denne gangen er problemet mye mer alvorlig og med innsats fra en Valve er ikke løst. I følge informasjonen ble det funnet en feil på nettstedet som lar deg få en aktiveringskode for et hvilket som helst spill i Steam.
Onkel Gabes nye problemer
Tidligere led siden allerede av betydelige sårbarheter. Ja, en viss Artem Moskovskiy (Artem Moskovskiy) fant en feil relatert til introduksjonen av SQL-kode i utviklerportalen Steam. Valve betalte ham 25 XNUMX dollar for å avsløre sårbarhetens natur. Nå ligger det på samvittigheten hans å oppdage en annen feil Steam, som er relatert til å få tilgang til nettstedsutviklerens konto. I følge Moskovsky selv: "generering av enhver kode ble mulig ved å omgå verifiseringen av eierskap til spillet ved å endre en kodelinje."
Les også: XO18 utstilling: Microsoft kjøper flere spillselskaper, annonserer nye oppdateringer og spill
Denne utnyttelsen var kjent Valve tilbake i april i inneværende år, men fikk offentlig publisitet for bare noen dager siden, gitt den nylig laget rekorden. Som bemerket av The Register, tillot sårbarheten Moskovsky å motta 36 000 aktiveringskoder for spillet Portal 2, og det er vanskelig å forestille seg hvilke kostnader som kunne ha påløpt Valve, hvis utnyttelsen falt i feil hender.
Les også: "Return of the Obra Dinn" - et spill fra utvikleren "Papers, Please" allerede inne Steam
Alt er bra som ender bra. Moskovskyi mottok 20 000 dollar, og Valve klarte å unngå tap på flere millioner.
Dzherelo: kitguru