חֶברָה Valve כבר פנה לקהילת המשחקים יותר מפעם אחת כדי לפתור בעיות דוחקות. לדוגמה, עזרה ביצירת תוכן משחק, מודים למשחקים, איתור והסרה של באגים. אבל הפעם הבעיה היא הרבה יותר חמורה ועם מאמצים של אחד Valve לא נפתר. לפי המידע, נמצא באג באתר המאפשר לקבל קוד הפעלה לכל משחק בו Steam.
הבעיות החדשות של הדוד גייב
בעבר, האתר כבר סבל מפגיעות משמעותיות. כן, ארטם מוסקובסקי (Artem Moskovskiy) מסוים מצא באג הקשור להכנסת קוד SQL לפורטל המפתחים Steam. Valve שילם לו 25 דולר כדי לחשוף את מהות הפגיעות. כעת על מצפונו לגלות באג נוסף Steam, הקשור בקבלת גישה לחשבון של מפתח האתר. לפי מוסקובסקי עצמו: "היצירה של כל קוד התאפשרה על ידי עקיפת אימות הבעלות על המשחק על ידי שינוי שורת קוד אחת".
קרא גם: תערוכת XO18: Microsoft קונה מספר חברות משחקים, מכריזה על עדכונים ומשחקים חדשים
ניצול זה היה ידוע Valve עוד באפריל של השנה הנוכחית, אך זכה לפרסום פומבי רק לפני מספר ימים, לאור הרשומה שנעשתה לאחרונה. כפי שצוין על ידי The Register, הפגיעות אפשרה למוסקובסקי לקבל 36 קודי הפעלה למשחק Portal 000 וקשה אפילו לדמיין אילו עלויות היו יכולות להיגרם. Valve, אם הניצול נפל לידיים הלא נכונות.
קרא גם: "Return of the Obra Dinn" - משחק מהמפתח "Papers, Please" כבר נכנס Steam
הכל טוב שנגמר בטוב. מוסקובסקי קיבל 20 דולר, ו Valve הצליח להימנע מהפסדים של מיליוני דולרים.
מָקוֹר: kitguru