В Steam обнаружили баг, который позволял получить бесконечные деньги. Valve его уже исправила
В Steam обнаружили баг в системе безопасности, из-за которого пользователь имел бы возможность получить неограниченное количество средств на кошельке. Сообщается, что Valve уже предприняла необходимые меры для исправления этого эксплойта.
О баге сообщил исследователь в сфере кибербезопасности и по совместительству пользователь ресурса Hackerone с ником Drbrix. По его словам, потенциальному мошеннику достаточно было всего лишь привязать к своему аккаунту электронную почту со строкой «amount100».
Затем пользователь должен был бы пополнить кошелек любым удобным способом, использующим платежный сервис Smart2Pay. Сумма пополнения не имела значения. К примеру, можно было закинуть на кошелек даже один доллар. Во время процесса оплаты злоумышленнику требовалось перехватить POST-запрос (данные, отправляемые на сервер), используя баг в безопасности системы. Мошенник мог легко отредактировать его, в результате чего изменить сумму платежа.
В награду за обнаружение эксплойта Drbrix получил от Valve 7500 долларов (около 550 тыс. рублей).
Напомним, ранее в Steam заметили баг, из-за которого у пользователей могли исчезнуть игры. Однако Valve быстро его исправила.
- Уязвимость в CS:GO позволяет хакерам красть пароли от Steam. Valve не реагирует
- Хакеры могут взломать ваш ПК через Cyberpunk 2077. Обнаружена критическая уязвимость в модах и сохранениях
- Хакеры нашли уязвимость в Xbox Live. В сеть могли попасть данные миллионов геймеров
-
Хакеры нашли уязвимость в Xbox Live. В сеть могли попасть данные миллионов геймеров
-
В Steam может появиться функция, которая есть только на консолях
-
Уходит эпоха. Dota 2 теперь не получится запустить на старых и слабых ПК
-
Хакеры могут взломать ваш ПК через Cyberpunk 2077. Обнаружена критическая уязвимость в модах и сохранениях
-
Уязвимость в CS:GO позволяет хакерам красть пароли от Steam. Valve не реагирует
-
В Palworld появится PvP-арена с битвами палов — тизер-трейлер
-
На видео детально показали гиперреалистичные фигурки Женщины-кошки с внешностью Мишель Пфайффер. Они очень дорогие
-
Denuvo убрали ещё из одной PC-игры 2023 года
-
Похоже, скоро анонсируют Kingdom Come 2
-
Первые кадры из «Капитана Америки 4» уже в сети. На них показали нового Кэпа и героя Харрисона Форда
-
Разработчики российского постапокалиптического шутера Pioner показали капсулы пришельцев из космоса
-
В Steam стал доступен пролог Sea of Radiation
-
Спидранер прошел Dragon's Dogma 2 за полтора часа без брони и оружия
-
Нейросеть показала эффектные кадры аниме про Джона Уика
-
Netflix выпустила фильм про Дятла Вуди
-
Вышел геймплей нового фантастического выживача с открытым миром, аномалиями, радиационными зонами и кислотными дождями
-
Будущее уже здесь: анонсирован первый конкурс красоты для виртуальных моделей
-
Игроки обрушили рейтинг The Crew Motorfest в Steam из-за отзыва лицензий The Crew
-
Авторы Valheim анонсировали геймплейный трейлер обновления «Пепельные земли». Вероятно, назовут дату релиза дополнения
-
В Steam выйдет необычный «соулслайк» с подводными сражениями