Хакер нашел уязвимость в Steam, за которую Valve заплатила $20 тысяч

Valve снова раскошелилась на награду хакеру, который нашел очередную уязвимость в Steam.

Что известно

Артём Московский нашел уязвимость в цифровом магазине, которая позволила ему получить 36 тысяч ключей Portal 2 бесплатно. Для этого парень получил доступ к инструментарию разработчиков, который позволяет генерировать эти ключи.

«Чтобы использовать эту уязвимость, необходимо было сделать только один запрос. Мне удалось обойти проверку собственности на игру, изменив только один параметр. После этого я могу бы ввести любой ID в другой параметр и получить набор ключей», — сказал Московский.

За находку парень получил $20 тысяч от Valve. Интересно, что в июле Артём получил еще $25 тыс. за обнаружение другой уязвимости.

Автор публикации

не в сети 1 час

E-tec

1 010

Комментарии: 19Публикации: 435Регистрация: 29-07-2018