Companhia Valve já recorreu à comunidade de jogos mais de uma vez para resolver problemas urgentes. Por exemplo, ajuda na criação de conteúdo de jogos, mods para jogos, localização e remoção de bugs. Mas desta vez o problema é muito mais grave e com os esforços de um Valve não está resolvido. Segundo as informações, foi encontrado um bug no site que permite obter um código de ativação para qualquer jogo em Steam.
Os novos problemas do tio Gabe
Anteriormente, o site já sofria de vulnerabilidades significativas. Sim, um certo Artem Moskovskiy (Artem Moskovskiy) encontrou um bug relacionado à introdução do código SQL no portal do desenvolvedor Steam. Valve pagou a ele US$ 25 para revelar a natureza da vulnerabilidade. Agora está em sua consciência descobrir outro bug Steam, que está relacionado ao acesso à conta do desenvolvedor do site. Segundo o próprio Moskovsky: “a geração de qualquer código tornou-se possível contornando a verificação da propriedade do jogo alterando uma linha de código”.
Leia também: Exposição XO18: Microsoft compra diversas empresas de jogos, anuncia novas atualizações e jogos
Esta exploração era conhecida Valve em abril deste ano, mas recebeu publicidade pública há poucos dias, dado o registro feito recentemente. Conforme observado pelo The Register, a vulnerabilidade permitiu que Moskovsky recebesse 36 códigos de ativação para o jogo Portal 000 e é difícil imaginar quais custos poderiam ter sido incorridos Valve, se a exploração caísse em mãos erradas.
Leia também: "Return of the Obra Dinn" - um jogo do desenvolvedor "Papers, Please" já em Steam
Tudo fica bem quando termina bem. Moskovskyi recebeu US$ 20 e Valve foi capaz de evitar perdas multimilionárias.
fonte: kitguru