شركة Valve لقد لجأ بالفعل إلى مجتمع الألعاب أكثر من مرة لحل المشكلات الملحة. على سبيل المثال، المساعدة في إنشاء محتوى اللعبة، وتعديل الألعاب، والعثور على الأخطاء وإزالتها. لكن المشكلة هذه المرة أخطر بكثير وبجهود فردية Valve لم يتم حلها. وبحسب المعلومات، فقد تم العثور على خلل في الموقع يسمح لك بالحصول على رمز التفعيل لأي لعبة فيه Steam.
مشاكل العم غايب الجديدة
في السابق، كان الموقع يعاني بالفعل من نقاط ضعف كبيرة. نعم، عثر Artem Moskovskiy (Artem Moskovskiy) على خطأ يتعلق بإدخال كود SQL في بوابة المطور Steam. Valve دفع له 25 دولار للكشف عن طبيعة الثغرة الأمنية. والآن يقع على عاتق ضميره اكتشاف خطأ آخر Steam، والذي يتعلق بالوصول إلى حساب مطور الموقع. وفقًا لموسكوفسكي نفسه: "أصبح إنشاء أي رمز ممكنًا عن طريق تجاوز التحقق من ملكية اللعبة عن طريق تغيير سطر واحد من التعليمات البرمجية."
اقرأ أيضا: معرض XO18: Microsoft تشتري العديد من شركات الألعاب، وتعلن عن التحديثات والألعاب الجديدة
وكان هذا الاستغلال معروفا Valve مرة أخرى في أبريل من العام الحالي، لكنها لم تحظ بالدعاية العامة إلا قبل أيام قليلة، بالنظر إلى الرقم القياسي الذي تم تسجيله مؤخرًا. كما أشار The Register، سمحت الثغرة الأمنية لموسكوفسكي بتلقي 36 رمز تفعيل للعبة Portal 000 ومن الصعب حتى تخيل التكاليف التي كان من الممكن تكبدها Valve، إذا وقع استغلال في الأيدي الخطأ.
اقرأ أيضا: "Return of the Obra Dinn" - لعبة من المطور "Papers, Please" موجودة بالفعل Steam
كل شيءبخير اذا انتهى بخير. تلقى موسكوفسكي 20 ألف دولار و Valve تمكنت من تجنب خسائر بملايين الدولارات.
مصدر: كيتغورو