L’exploit Steam corrigé permet aux joueurs d’ajouter des fonds illimités à leurs portefeuilles Steam
🌐
“Nous espérons en savoir plus sur vous à l’avenir.”
Valve a accordé 7 500 $ à un chercheur en sécurité pour avoir signalé un bogue permettant aux joueurs de falsifier les crédits de leur portefeuille Steam.
Comme repéré par The Daily Swig, le chercheur “drbrix” a rapporté l’exploit via HackerOne, déclarant qu’ils avaient “trouvé [a] vulnérabilité qui permet à l’attaquant de générer un solde de portefeuille Steam”. Le bogue – qui a depuis été résolu – permettrait aux joueurs avec “amount100” dans l’adresse e-mail de leur compte Steam d’intercepter les paiements effectués via Smart2Pay et de les gonfler artificiellement (merci, NME).
Après avoir détaillé comment l’exploit pouvait être généré, JonP de Valve a rapidement remercié drbrix et a convenu que l’équipe de Valve avait été en mesure de “valider que cela se passe à peu près comme décrit”, et prenait des mesures pour y remédier.
Après que drbrix ait été invité à tenter à nouveau l’exploit après le triage via Valve, JonP a accordé au journaliste une prime de 7 500 $ – soit environ 5 400 £ – et a fait passer le problème de gravité moyenne à critique.
“Merci pour ce rapport”, a déclaré JonP. “Ceci était clairement écrit et utile pour identifier un risque commercial réel. Nous avons modifié l’évaluation de la gravité en Critique, reflétant le coût potentiel pour l’entreprise, et avons appliqué une prime en conséquence. Nous espérons en savoir plus sur vous à l’avenir.”
Au moment d’écrire ces lignes, Valve n’a pas dit si la vulnérabilité avait été abusée par des pirates ou si elle avait réussi à résoudre le problème avant qu’il n’ait pu être abusé.
ICYMI, Valve a publié la première vidéo sur sa chaîne YouTube officielle en huit mois : “Introducing Steam Deck”.
Comme Wes l’a résumé hier, la vidéo est un résumé simple des caractéristiques du prochain ordinateur de poche de Valve et présente succinctement les arguments en faveur de l’appareil.
La demande pour Steam Deck continue d’être forte, avec une disponibilité repoussée peu de temps après la mise à disposition des réservations. Consultez l’analyse Steam Deck de Digital Foundry pour en savoir plus.
Découvrez d’avantage plus d’articles dans nos catégories Astuce, Consoles et Jeux.
Merci pour votre visite on espère que notre article L’exploit Steam corrigé permet aux joueurs d’ajouter des fonds illimités à leurs portefeuilles Steam
, pensez à partager l’article sur Facebook, twitter et whatsapp avec les hashtag ☑️ #Lexploit #Steam #corrigé #permet #aux #joueurs #dajouter #des #fonds #illimités #leurs #portefeuilles #Steam ☑️!