Gesellschaft Valve hat sich bereits mehr als einmal an die Gaming-Community gewandt, um drängende Probleme zu lösen. Helfen Sie beispielsweise beim Erstellen von Spielinhalten, Mods für Spiele und beim Finden und Entfernen von Fehlern. Aber dieses Mal ist das Problem viel ernster und mit den Bemühungen eines Einzelnen Valve ist nicht gelöst. Den Informationen zufolge wurde auf der Website ein Fehler gefunden, der es ermöglicht, einen Aktivierungscode für jedes Spiel zu erhalten Steam.
Onkel Gabes neue Probleme
Zuvor wies die Seite bereits erhebliche Schwachstellen auf. Ja, ein gewisser Artem Moskovskiy (Artem Moskovskiy) hat einen Fehler im Zusammenhang mit der Einführung von SQL-Code in das Entwicklerportal gefunden Steam. Valve zahlte ihm 25 US-Dollar, um die Art der Sicherheitslücke aufzudecken. Nun liegt es an ihm, einen weiteren Fehler zu entdecken Steam, was mit dem Zugriff auf das Konto des Website-Entwicklers zusammenhängt. Laut Moskovsky selbst: „Die Generierung eines beliebigen Codes wurde möglich, indem die Überprüfung des Besitzes des Spiels durch Änderung einer Codezeile umgangen wurde.“
Lesen Sie auch: XO18-Ausstellung: Microsoft kauft mehrere Gaming-Unternehmen, kündigt neue Updates und Spiele an
Dieser Exploit war bekannt Valve bereits im April des laufenden Jahres, wurde aber angesichts des kürzlich aufgestellten Rekords erst vor wenigen Tagen öffentlich bekannt. Wie The Register feststellte, ermöglichte die Sicherheitslücke Moskovsky, 36 Aktivierungscodes für das Spiel Portal 000 zu erhalten, und es ist schwer, sich überhaupt vorzustellen, welche Kosten entstanden sein könnten Valve, wenn der Exploit in die falschen Hände gerät.
Lesen Sie auch: „Return of the Obra Dinn“ – ein Spiel des Entwicklers „Papers, Please“ bereits drin Steam
Ende gut alles gut. Moskovskyi erhielt 20 Dollar und Valve konnte Schäden in Millionenhöhe vermeiden.
Quelle: Kitguru