Selskab Valve har allerede henvendt sig til spilsamfundet mere end én gang for at løse presserende problemer. For eksempel hjælp til at skabe spilindhold, mods til spil, finde og fjerne fejl. Men denne gang er problemet meget mere alvorligt og med en indsats Valve er ikke løst. Ifølge oplysningerne blev der fundet en fejl på siden, der giver dig mulighed for at få en aktiveringskode til ethvert spil i Steam.
Onkel Gabes nye problemer
Tidligere led siden allerede af betydelige sårbarheder. Ja, en vis Artem Moskovskiy (Artem Moskovskiy) fandt en fejl relateret til introduktionen af SQL-kode i udviklerportalen Steam. Valve betalte ham $25 for at afsløre sårbarhedens natur. Nu ligger det på hans samvittighed at opdage endnu en fejl Steam, som er relateret til at få adgang til webstedsudviklerens konto. Ifølge Moskovsky selv: "generering af enhver kode blev mulig ved at omgå verifikationen af ejerskab af spillet ved at ændre en linje kode."
Læs også: XO18 udstilling: Microsoft køber flere spilselskaber, annoncerer nye opdateringer og spil
Denne udnyttelse var kendt Valve tilbage i april i det indeværende år, men fik offentlig omtale for kun få dage siden i betragtning af den nyligt lavede rekord. Som bemærket af The Register tillod sårbarheden Moskovsky at modtage 36 aktiveringskoder til spillet Portal 000, og det er svært overhovedet at forestille sig, hvilke omkostninger der kunne være afholdt Valve, hvis udnyttelsen faldt i de forkerte hænder.
Læs også: "Return of the Obra Dinn" - et spil fra udvikleren "Papers, Please" allerede i Steam
Alt er godt, der ender godt. Moskovskyi modtog $20, og Valve kunne undgå tab af mange millioner.
Kilde: kitguru