Eksploitasi Steam yang ditambal memungkinkan pemain untuk menambahkan kredit tanpa batas ke dompet Steam mereka • Eurogamer.net

Valve telah memberikan seorang peneliti keamanan $ 7.500 untuk melaporkan bug yang memungkinkan pemain memalsukan dana di dompet Steam mereka.

Seperti yang ditemukan oleh Sesap harian, Peneliti “drbrix” melaporkan eksploitasi melalui Peretasmengatakan mereka telah “menemukan” [a] Kerentanan yang memungkinkan penyerang menghasilkan kredit Steam Wallet “. NME).

Setelah merinci bagaimana eksploitasi dapat dihasilkan, JonP Valve segera berterima kasih kepada drbrix dan setuju bahwa tim Valve dapat “mengkonfirmasi bahwa ini terjadi seperti yang dijelaskan” dan mengambil tindakan untuk mengatasinya.

Setelah drbrix diundang untuk mencoba eksploitasi lagi setelah triase melalui Valve, JonP memberi reporter hadiah 7.500 dolar AS – itu sekitar 5.400 GBP – dan meningkatkan masalah dari tingkat keparahan sedang menjadi kritis.

“Terima kasih atas laporan ini,” kata JonP. “Ini ditulis dengan jelas dan membantu dalam mengidentifikasi risiko bisnis nyata. Kami telah mengubah peringkat keparahan menjadi Kritis untuk mencerminkan potensi biaya bagi perusahaan dan menerapkan premi yang sesuai. Kami berharap dapat mendengar lebih banyak dari Anda di masa mendatang.”

Pada saat penulisan, tidak ada kabar dari Valve apakah kerentanan disalahgunakan oleh peretas atau apakah mereka berhasil memperbaiki masalah sebelum dapat disalahgunakan.

ICYMI, Valve merilis video pertama di saluran YouTube resminya dalam delapan bulan: “Memperkenalkan Steam Deck”.

Seperti yang dirangkum Wes kemarin, video tersebut adalah ringkasan sederhana dari fitur-fitur perangkat genggam Valve yang akan datang dan membuat perangkat ini ringkas.

Permintaan untuk Steam Deck tetap kuat, dengan ketersediaan ditunda segera setelah reservasi tersedia. kotak uang Analisis Steam Deck oleh Digital Foundry untuk lebih.