Valve ha premiato un ricercatore esperto di sicurezza Artem Moskowsky con $ 20.000 perché ha scovato un bug con cui "cambiando un singolo parametro, qualsiasi persona con un account sviluppatore sul portale è in grado di generare migliaia di chiavi di attivazione contemporaneamente per qualsiasi altro gioco ospitato da Steam. "
Fortunatamente il problema è stato risolto settimane fa. Artem Moskowsky ha detto a The Register di aver trovato il bug in modo accidentale.
"Per sfruttare la vulnerabilità, era necessario effettuare una sola richiesta. Sono riuscito a bypassare la verifica della proprietà del gioco cambiando un solo parametro. Dopo di che, ho potuto inserire qualsiasi ID in un altro parametro e ottenere qualsiasi set chiavi. "
Valve ha premiato Moskowsky $ 15 000 per aver trovato il bug e altri $ 5000 per averlo mantenuto privato.
Grazie, Games Industry