Azienda Valve si è già rivolto alla comunità dei giocatori più di una volta per risolvere problemi urgenti. Ad esempio, aiuto nella creazione di contenuti di gioco, mod per giochi, ricerca e rimozione di bug. Ma questa volta il problema è molto più serio e con gli sforzi di uno solo Valve non è risolto. Secondo le informazioni, sul sito è stato trovato un bug che consente di ottenere un codice di attivazione per qualsiasi gioco Steam.
I nuovi problemi di zio Gabe
In precedenza il sito soffriva già di notevoli vulnerabilità. Sì, un certo Artem Moskovskiy (Artem Moskovskiy) ha trovato un bug relativo all'introduzione del codice SQL nel portale degli sviluppatori Steam. Valve gli ha pagato $ 25 per rivelare la natura della vulnerabilità. Ora è sulla sua coscienza scoprire un altro bug Steam, che è correlato all'accesso all'account dello sviluppatore del sito. Secondo lo stesso Moskovsky: "la generazione di qualsiasi codice è diventata possibile aggirando la verifica della proprietà del gioco modificando una riga di codice".
Leggi anche: Mostra XO18: Microsoft acquista diverse società di gioco, annuncia nuovi aggiornamenti e giochi
Questo exploit era noto Valve nell'aprile di quest'anno, ma ha ricevuto pubblica pubblicità solo pochi giorni fa, vista la cronaca recentemente fatta. Come notato da The Register, la vulnerabilità ha permesso a Moskovsky di ricevere 36 codici di attivazione per il gioco Portal 000 ed è difficile anche solo immaginare quali costi avrebbero potuto sostenere Valve, se l'exploit cadesse nelle mani sbagliate.
Leggi anche: "Return of the Obra Dinn" - un gioco dello sviluppatore "Papers, Please" già disponibile Steam
Tutto e 'bene quel che finisce bene. Moskovskyi ha ricevuto $ 20 e Valve è stato in grado di evitare perdite multimilionarie.
fonte: kitguru