В Steam обнаружили баг в системе безопасности, из-за которого пользователь имел бы возможность получить неограниченное количество средств на кошельке. Сообщается, что Valve уже предприняла необходимые меры для исправления этого эксплойта.
О баге сообщил исследователь в сфере кибербезопасности и по совместительству пользователь ресурса Hackerone с ником Drbrix. По его словам, потенциальному мошеннику достаточно было всего лишь привязать к своему аккаунту электронную почту со строкой «amount100».
Затем пользователь должен был бы пополнить кошелек любым удобным способом, использующим платежный сервис Smart2Pay. Сумма пополнения не имела значения. К примеру, можно было закинуть на кошелек даже один доллар. Во время процесса оплаты злоумышленнику требовалось перехватить POST-запрос (данные, отправляемые на сервер), используя баг в безопасности системы. Мошенник мог легко отредактировать его, в результате чего изменить сумму платежа.
В награду за обнаружение эксплойта Drbrix получил от Valve 7500 долларов (около 550 тыс. рублей).
Благодаря человеку, сообщившему об этом баге, мы смогли вместе с поставщиком платежных услуг решить проблему, не оказав никакого влияния на клиентов.
Напомним, ранее в Steam заметили баг, из-за которого у пользователей могли исчезнуть игры. Однако Valve быстро его исправила.🧐 Blizzard подтвердила, что просто выпускает патч к Overwatch пропадёт из библиотек геймеров — её заменят сиквелом
-
Уязвимость в CS:GO позволяет хакерам красть пароли от Steam. Valve не реагирует
-
Хакеры могут взломать ваш ПК через Cyberpunk 2077. Обнаружена критическая уязвимость в модах и сохранениях
-
Уходит эпоха. Dota 2 теперь не получится запустить на старых и слабых ПК
-
Хакеры нашли уязвимость в Xbox Live. В сеть могли попасть данные миллионов геймеров
-
В Steam может появиться функция, которая есть только на консолях
-
Вышел новый трейлер выживалки с открытым миром, динозаврами и полуголым Вином Дизелем — ARK 2
-
Олды на месте? Вышел трейлер готического шутера про охотника на монстров в духе игр 90-х
-
СМИ: россияне начали массово продавать консоли Xbox Series и PS5
-
Анонсировано дополнение для Resident Evil Village — с новой историей, играбельной Димитреску и режимом от третьего лица
-
В Elden Ring раздели догола Миллисенту и показали ее голое тело — скриншоты
-
В Steam вышел симулятор жизни в средневековье с полной свободой, который анонсировали еще в 2014 году
-
В Steam вышло продолжение культового российского шутера с пришельцами и расчленёнкой Alien Shooter
-
В Steam вышла новая песочница в духе GTA с управляемым транспортом, открытым миром, покупкой недвижимости и ограблениями
-
Независимая студия GamesVoice выпустит русскую озвучку для S.T.A.L.K.E.R. 2
-
Китай прокомментировал закрытие российских магазинов Huawei
-
В Steam вышел необычный клон Dark Souls с боссами, огромными мечами и неплохой графикой
-
Косплеерша с пышными формами показала себя в образе Черной кошки из Marvel и в сексуальной позе слизала молоко с миски
-
Анонсирована эротическая фигурка D.Va из Overwatch, которую можно сделать полностью голой — фото
-
Моддер улучшил внешность Цири в The Witcher 3, избавив ее от главного недостатка — скриншоты
-
«Теперь не могу это развидеть» — Джеффри Дин Морган отреагировал на 6 эпизод 3 сезона «Пацанов» с супергеройской оргией