В Steam обнаружили баг, который позволял получить бесконечные деньги. Valve его уже исправила
В Steam обнаружили баг в системе безопасности, из-за которого пользователь имел бы возможность получить неограниченное количество средств на кошельке. Сообщается, что Valve уже предприняла необходимые меры для исправления этого эксплойта.
О баге сообщил исследователь в сфере кибербезопасности и по совместительству пользователь ресурса Hackerone с ником Drbrix. По его словам, потенциальному мошеннику достаточно было всего лишь привязать к своему аккаунту электронную почту со строкой «amount100».
Затем пользователь должен был бы пополнить кошелек любым удобным способом, использующим платежный сервис Smart2Pay. Сумма пополнения не имела значения. К примеру, можно было закинуть на кошелек даже один доллар. Во время процесса оплаты злоумышленнику требовалось перехватить POST-запрос (данные, отправляемые на сервер), используя баг в безопасности системы. Мошенник мог легко отредактировать его, в результате чего изменить сумму платежа.
В награду за обнаружение эксплойта Drbrix получил от Valve 7500 долларов (около 550 тыс. рублей).
Напомним, ранее в Steam заметили баг, из-за которого у пользователей могли исчезнуть игры. Однако Valve быстро его исправила.
- Уязвимость в CS:GO позволяет хакерам красть пароли от Steam. Valve не реагирует
- Хакеры могут взломать ваш ПК через Cyberpunk 2077. Обнаружена критическая уязвимость в модах и сохранениях
- Хакеры нашли уязвимость в Xbox Live. В сеть могли попасть данные миллионов геймеров
-
Хакеры нашли уязвимость в Xbox Live. В сеть могли попасть данные миллионов геймеров
-
Уязвимость в CS:GO позволяет хакерам красть пароли от Steam. Valve не реагирует
-
Уходит эпоха. Dota 2 теперь не получится запустить на старых и слабых ПК
-
Хакеры могут взломать ваш ПК через Cyberpunk 2077. Обнаружена критическая уязвимость в модах и сохранениях
-
В Steam может появиться функция, которая есть только на консолях
-
Кооперативный хоррор Content Warning, который бесплатно раздают в Steam, отметил онлайн в 86 тысяч человек
-
Том Хендерсон рассказал о следующей Prince of Persia. Она выйдет в Steam
-
Девушка из Москвы показала соблазнительный косплей Ады Вонг из ремейка Resident Evil 4
-
ИИ показал, как бы выглядели Скорпион и Саб-Зиро в аниме по Mortal Kombat
-
Для Skyrim вышел масштабный мод, превращающий игру в симулятор Второй мировой войны
-
Показаны новые скриншоты фанатского шутера про постапокалиптическую Сибирь на движке Metro Exodus
-
ИИ показал, как бы выглядел фильм по Fallout: New Vegas
-
Аниме «Магическая битва» попало в Книгу рекордов Гиннеса
-
На PC и консолях вышел RPG-хоррор, напоминающий мрачную версию «Алисы в Стране чудес». У него 96% положительных отзывов
-
Показана первая коллекционная фигурка Евы из Stellar Blade
-
Разработчики из Краснодара выпустили в Steam новую версию демки мрачного шутера с открытым миром Pine Harbor
-
В сеть утекли видео с прототипами прошлых игр серии Assassins Creed
-
В Mortal Kombat 1 добавили персонажей из «Гриффинов» и «Рика и Морти», а также показали, как они делают жестокие фаталити
-
В Mortal Kombat 1 воссоздали мем с Джоном Синой и мороженным. Ролик заинтересовал разработчиков и уже собрал 400 тыс просмотров
-
Наконец-то: в The Elder Scrolls Online закроют многолетнюю «дыру» в лоре Древних Свитков