Uzņēmums Valve jau vairāk nekā vienu reizi ir vērsies pie spēļu kopienas, lai atrisinātu aktuālas problēmas. Piemēram, palīdziet izveidot spēļu saturu, spēļu modifikācijas, atrast un noņemt kļūdas. Taču šoreiz problēma ir daudz nopietnāka un ar viena cilvēka pūlēm Valve nav atrisināts. Saskaņā ar informāciju vietnē tika atrasta kļūda, kas ļauj iegūt jebkuras spēles aktivizācijas kodu Steam.
Iepriekš vietne jau cieta no ievērojamām ievainojamībām. Jā, kāds Artjoms Moskovskis (Artems Moskovskis) atrada kļūdu saistībā ar SQL koda ieviešanu izstrādātāju portālā Steam. Valve samaksāja viņam 25 XNUMX USD, lai atklātu ievainojamības būtību. Tagad uz viņa sirdsapziņas ir atklāt vēl vienu kļūdu Steam, kas saistīts ar piekļuves iegūšanu vietnes izstrādātāja kontam. Pēc paša Moskovska teiktā: "jebkura koda ģenerēšana kļuva iespējama, apejot spēles īpašumtiesību pārbaudi, mainot vienu koda rindiņu."
Lasi arī: XO18 izstāde: Microsoft pērk vairākas spēļu kompānijas, paziņo par jauniem atjauninājumiem un spēlēm
Šis noziegums bija zināms Valve vēl šī gada aprīlī, bet publisku publicitāti saņēma tikai pirms dažām dienām, ņemot vērā nesen veikto ierakstu. Kā atzīmē The Register, ievainojamība ļāva Moskovskim saņemt 36 000 spēles Portal 2 aktivizācijas kodu un ir grūti pat iedomāties, kādas izmaksas varētu būt radušās. Valve, ja ekspluatācija nonāca nepareizās rokās.
Lasi arī: "Return of the Obra Dinn" - spēle no izstrādātāja "Papers, Please" jau Steam
Viss ir labs, kas labi beidzas. Moskovskis saņēma 20 000 USD, un Valve spēja izvairīties no vairāku miljonu zaudējumiem.
Dzherelo: kitguru
Atstāj atbildi