Compagnie Valve s'est déjà tourné plus d'une fois vers la communauté des joueurs pour résoudre des problèmes urgents. Par exemple, aider à créer du contenu de jeu, des mods pour les jeux, à trouver et à supprimer des bugs. Mais cette fois, le problème est bien plus grave et grâce aux efforts d'un Valve n’est pas résolu. Selon les informations, un bug a été trouvé sur le site qui vous permet d'obtenir un code d'activation pour n'importe quel jeu en Steam.
Les nouveaux problèmes d'oncle Gabe
Auparavant, le site souffrait déjà de vulnérabilités importantes. Oui, un certain Artem Moskovskiy (Artem Moskovskiy) a trouvé un bug lié à l'introduction du code SQL dans le portail des développeurs Steam. Valve lui a versé 25 XNUMX $ pour révéler la nature de sa vulnérabilité. Maintenant c'est sur sa conscience de découvrir un autre bug Steam, qui est lié à l'accès au compte du développeur du site. Selon Moskovsky lui-même : « la génération de n'importe quel code est devenue possible en contournant la vérification de la propriété du jeu en modifiant une ligne de code ».
Lisez aussi: Exposition XO18 : Microsoft achète plusieurs sociétés de jeux, annonce de nouvelles mises à jour et de nouveaux jeux
Cet exploit était connu Valve en avril de l'année en cours, mais a reçu une publicité publique il y a seulement quelques jours, compte tenu du record récemment enregistré. Comme l'a noté The Register, la vulnérabilité a permis à Moskovsky de recevoir 36 000 codes d'activation pour le jeu Portal 2 et il est difficile d'imaginer quels coûts auraient pu être engagés. Valve, si l'exploit tombait entre de mauvaises mains.
Lisez aussi: "Return of the Obra Dinn" - un jeu du développeur "Papers, Please" déjà disponible Steam
Tout est bien qui finit bien. Moskovskyi a reçu 20 000 $ et Valve a pu éviter des pertes de plusieurs millions.
Source: kitgourou