Valve снова раскошелилась на награду хакеру, который нашел очередную уязвимость в Steam.

Что известно?

 Артём Московский нашел уязвимость в цифровом магазине, которая позволила ему получить 36 тысяч ключей Portal 2 бесплатно. Для этого парень получил доступ к инструментарию разработчиков, который позволяет генерировать эти ключи.

«Чтобы использовать эту уязвимость, необходимо было сделать только один запрос. Мне удалось обойти проверку собственности на игру, изменив только один параметр. После этого я могу бы ввести любой ID в другой параметр и получить набор ключей», — сказал Московский.

 За находку парень получил $20 тысяч от Valve. Интересно, что в июле Артём получил еще $25 тыс. за обнаружение другой уязвимости.

Источник: https://gagadget.com/games/41452-haker-nashel-uyazvimost-vsteam-zakotoruyu-valve-zaplatila-20-tyisyach-amp/

Для комментирования вы должны авторизоваться.