Exploit του Steam επέτρεπε σε gamers να προσθέσουν αμέτρητα χρήματα στο λογαριασμό τους

Διορθώθηκε από την Valve.

Η Valve πλήρωσε 7.500 δολάρια έναν ερευνητή σε θέματα ασφαλείας, ο οποίος κατάφερε να βρει bug, το οποίο επέτρεπε σε παίκτες να παραποιήσουν τα χρήματα που εμφανίζονταν στο Steam wallet τους!

Ο ερευνητής με το nickname "drbrix" ανέφερε το exploit μέσω του site HackerOne. Το bug αυτό επέτρεπε στους παίκτες που έβαζαν email που περιείχε την φράση amount100 να προσθέσουν τα ποσά που ήθελαν, καθώς υπέκλεπταν τις πληρωμές που γινόντουσαν μέσω του Smart2Pay και τις αύξαναν τεχνητά.

Το bug επιλύθηκε, ενώ ο JonP της Valve ευχαρίστησε τον drbrix και τον επιβράβευσε με 7.500 δολάρια, καθώς ανακάλυψε ένα πρόβλημα που "Θεωρείται κρίσιμο καθώς περιέχει ένα σοβαρό ρίσκο για την εταιρεία", γι' αυτό και ο ethical hacker επιβραβεύτηκε αναλόγως. Μέχρι τώρα η Valve δεν διευκρίνισε αν το πρόβλημα αυτό έχει γίνει exploit από hackers προς όφελός τους ή αν δεν έγινε γνωστό και επιλύθηκε πρόωρα.

Δείτε ακόμη το βίντεο που ανέβασε η Valve στο κανάλι της στο YouTube μετά από 8 μήνες και συζητήστε για την Valve στο παρακάτω forum topic.