Хакер нашел уязвимость в Steam, за которую Valve заплатила $20 тысяч

Discussion in 'Мировые новости. Обсуждения.' started by Coost, 14 Nov 2018.

  1. Coost

    Coost Active Member

    Joined:
    6 Jul 2017
    Messages:
    222
    Likes Received:
    261
    Reputations:
    5
    Valve снова раскошелилась на награду хакеру, который нашел очередную уязвимость в Steam.

    Что известно
    Артём Московский нашел уязвимость в цифровом магазине, которая позволила ему получить 36 тысяч ключей Portal 2 бесплатно. Для этого парень получил доступ к инструментарию разработчиков, который позволяет генерировать эти ключи.

    «Чтобы использовать эту уязвимость, необходимо было сделать только один запрос. Мне удалось обойти проверку собственности на игру, изменив только один параметр. После этого я могу бы ввести любой ID в другой параметр и получить набор ключей», — сказал Московский.

    За находку парень получил $20 тысяч от Valve. Интересно, что в июле Артём получил еще $25 тыс. за обнаружение другой уязвимости.

    Источник https://gagadget.com/games/41452-ha...m-zakotoruyu-valve-zaplatila-20-tyisyach-amp/