Spoločnosť Valve sa už viackrát obrátil na hernú komunitu, aby vyriešil naliehavé problémy. Napríklad pomoc pri vytváraní herného obsahu, módy pre hry, hľadanie a odstraňovanie chýb. Ale tentoraz je problém oveľa vážnejší a s úsilím jedného Valve nie je vyriešená. Podľa informácií sa na stránke našla chyba, ktorá umožňuje získať aktivačný kód pre akúkoľvek hru v Steam.
Nové problémy strýka Gaba
Stránka už predtým trpela výraznými zraniteľnosťami. Áno, istý Artem Moskovskiy (Artem Moskovskiy) našiel chybu súvisiacu so zavedením kódu SQL do vývojárskeho portálu Steam. Valve mu zaplatil 25 XNUMX dolárov, aby odhalil povahu zraniteľnosti. Teraz je na jeho svedomí, aby objavil ďalšiu chybu Steam, ktorá súvisí so získaním prístupu do účtu vývojára stránky. Podľa samotného Moskovského: "generovanie akéhokoľvek kódu bolo možné obídením overenia vlastníctva hry zmenou jedného riadku kódu."
Prečítajte si tiež: Výstava XO18: Microsoft kupuje niekoľko herných spoločností, oznamuje nové aktualizácie a hry
Tento exploit bol známy Valve ešte v apríli bežného roka, no verejnosti sa dostalo len pred pár dňami vzhľadom na nedávno urobený rekord. Ako poznamenal The Register, táto zraniteľnosť umožnila Moskovskému získať 36 000 aktivačných kódov pre hru Portal 2 a je ťažké si dokonca predstaviť, aké náklady by mohli vzniknúť. Valve, ak sa exploit dostal do nesprávnych rúk.
Prečítajte si tiež: "Return of the Obra Dinn" - hra od vývojára "Papers, Please" už existuje Steam
Koniec dobrý, všetko dobré. Moskovskyi dostal 20 000 dolárov a Valve sa podarilo vyhnúť niekoľkomiliónovým stratám.
Dzherelo: kitguru