Įmonė Valve jau ne kartą kreipėsi į žaidimų bendruomenę, kad išspręstų aktualias problemas. Pavyzdžiui, pagalba kuriant žaidimų turinį, žaidimų modifikacijas, ieškant ir pašalinant klaidas. Tačiau šį kartą problema daug rimtesnė ir vieno žmogaus pastangomis Valve nėra išspręstas. Remiantis informacija, svetainėje buvo rasta klaida, leidžianti gauti bet kurio žaidimo aktyvinimo kodą Steam.
Naujos dėdės Gabe problemos
Anksčiau svetainė jau turėjo didelių pažeidžiamumų. Taip, tam tikras Artemas Moskovskiy (Artemas Moskovskis) rado klaidą, susijusią su SQL kodo įvedimu į kūrėjų portalą Steam. Valve sumokėjo jam 25 XNUMX USD, kad atskleistų pažeidžiamumo pobūdį. Dabar ant jo sąžinės tenka atrasti kitą klaidą Steam, kuri yra susijusi su prieigos prie svetainės kūrėjo paskyros gavimu. Anot paties Moskovskio: „bet kokio kodo generavimas tapo įmanomas apeinant žaidimo nuosavybės patvirtinimą pakeitus vieną kodo eilutę“.
Taip pat skaitykite: XO18 paroda: Microsoft perka keletą žaidimų kompanijų, praneša apie naujus atnaujinimus ir žaidimus
Šis išnaudojimas buvo žinomas Valve dar einamųjų metų balandį, tačiau, atsižvelgiant į neseniai padarytą įrašą, viešai paviešinta tik prieš kelias dienas. Kaip pažymėjo „The Register“, pažeidžiamumas leido Moskovsky gauti 36 000 žaidimo „Portal 2“ aktyvinimo kodų ir sunku net įsivaizduoti, kokių išlaidų galėjo patirti. Valve, jei išnaudojimas pateko į netinkamas rankas.
Taip pat skaitykite: „Return of the Obra Dinn“ – kūrėjo „Papers, Please“ žaidimas jau Steam
Visa gerai, kas gerai baigiasi. Moskovskis gavo 20 000 USD ir Valve sugebėjo išvengti kelių milijonų nuostolių.
Dzerelo: kitguru