חוקר האבטחה ארטם מוסקובסקי מצא באג Steam שנתן לו גישה לאינסוף מפתחות חינמיים עבור כל משחק בפלטפורמת ההפצה הדיגיטלית, אבל במקום לנצל את הניצול לרעה, הוא דיווח על כך שסתום תמורת פרס של 20,000 דולר.
מוסקובסקי אמר לרישום שהוא בטעות גילה את הפגיעות בזמן גלישה בפורטל השותפים של Steam, שהוא האתר שבו מפתחים מנהלים משחקים שניתן להוריד בפלטפורמה. חוקר האבטחה, שעשה קריירה כצייד באגים, שם לב שקל לשנות את הפרמטרים של בקשת API, מה שנתן לו מפתחות הפעלה למשחקים מסוימים.
סרטונים מומלצים
ה-API מאפשר למפתחים לרכוש מפתחות רישיון למשחקים שלהם, שאותם הם יכולים להעביר לגיימרים. עם זאת, כפי שציין מוסקובסקי, יכול היה להיות בו שימוש לרעה על ידי תוקף שיש לו גישה לפורטל השותפים של Steam כדי ליצור מספר אינסופי של מפתחות הפעלה עבור כל משחק ב קִיטוֹר. זה גם די קל להתחזות כמפתח כדי לקבל גישה לפורטל השותפים, כך שלמעשה כל אחד היה יכול לנצל את הפגיעות.
קָשׁוּר
- נסה את 6 ההדגמות המצוינות והחינמיות הללו של משחקי מחשב במהלך Steam Next Fest
- למה מכרתי את המחשב הנייד שלי למשחקים כדי לקנות Steam Deck
- Steam Deck נגד. משחק בענן: איך הם משווים?
מוסקובסקי אמר שהוא הכניס מחרוזת אקראית לבקשת ה-API כדי לבדוק את חומרת הבאג. לאחר מכן הוא קיבל 36,000 מפתחות הפעלה עבור שער 2, שנמכר ב-$10 ב-Steam, בשווי כולל של כ-360,000$ בפקודה אחת בלבד.
הבאג של Steam כבר היה מוּקלָט באתר הבאונטי HackerOne, שם ניתן לראות שמוסקובסקי דיווח על הניצול ל-Valve ב-7 באוגוסט. ל-Valve לקח רק כמה ימים לתקן את הפגיעות, ולהעניק למוסקובסקי פרס של 15,000 דולר ובונוס של 5,000 דולר.
ל-Valve יש מזל שהניצול התגלה על ידי האקר ישר כמו מוסקובסקי. הפרס של 20,000 דולר למוסקובסקי הוא זעום בהשוואה להפסדים האפשריים שיהיו ל-Steam סבל אם הבאג היה בשימוש נרחב על ידי פיראטים כדי לתפוס מפתחות הפעלה בחינם עבור כל משחק על פּלַטפוֹרמָה.
באופן מרשים, זה לא הפרס הגדול ביותר שקיבל מוסקובסקי מ-Valve. ביולי, חוקר האבטחה זכה ב-25,000 דולר עבור דיווח על באג בהזרקת SQL, שהתגלה גם בפורטל השותפים של Steam.
המלצות עורכים
- אתה יכול לקבל סיפון Steam ב-20% הנחה כבר עכשיו במהלך מבצע הקיץ של Steam
- אפליקציית Steam לנייד מעודכנת מאפשרת לך להוריד משחקים מהטלפון שלך
- הזמנתם מראש סיפון Steam? הנה המשחקים הראשונים של Deck Verified שכדאי לשחק
- משחק ספין-אוף חדש של פורטל מגיע ל-Steam Deck
- 3 סיבות לכך ש-Steam Deck הוא כף היד האולטימטיבית למשחקים
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
