Nous espérons avoir de vos nouvelles à l’avenir.
Valve a attribué 7 500 $ à un chercheur en sécurité pour avoir signalé un bogue qui permettait aux joueurs de créer des soldes dans leur portefeuille Steam.
Comme je l’ai repéré gorgée quotidienne, le chercheur « drbrix » a signalé l’exploitation via Hackron, déclarant qu’ils « ont trouvé [a] Une vulnérabilité qui permet à un attaquant de créer un solde de portefeuille Steam. » Le bogue – qui a depuis été résolu – permettrait aux joueurs avec un « $ 100 » dans l’adresse e-mail de leur compte Steam d’intercepter artificiellement et de gonfler les paiements effectués via Smart2Pay (merci, NME).
Après avoir expliqué en détail comment l’exploit a été créé, le JonP de Valve a immédiatement remercié drbrix et a convenu que l’équipe de Valve était en mesure de « vérifier que cela s’était produit en grande partie comme décrit » et prenait des mesures pour y remédier.
Après avoir invité drbrix à réessayer l’exploit après avoir filtré via Valve, JonP a accordé au journaliste une prime de 7 500 $ – environ 5 400 £ – et a fait passer le niveau du problème de modéré à critique.
« Merci pour ce rapport », a déclaré John B. « Cela a été clairement écrit et a été utile pour identifier les risques commerciaux réels. Nous avons modifié la cote de risque en « Critique », qui reflète le coût potentiel de l’entreprise, et avons appliqué un bonus en conséquence. Nous espérons avoir plus d’informations sur vous à l’avenir . »
Au moment de la rédaction de cet article, Valve ne sait pas si la vulnérabilité a été exploitée par des pirates informatiques ou si elle a pu améliorer le problème avant qu’elle ne soit exploitée.
ICYMI, Valve a posté sa première vidéo sur sa chaîne YouTube officielle Dans huit mois : « Présentation de Steam Deck. »
Comme Weiss l’a résumé hier, la vidéo est un résumé simple des fonctionnalités du prochain appareil portable de Valve, et elle montre brièvement l’état de l’appareil.
La demande pour Steam Deck reste forte, la disponibilité étant retardée peu de temps après la disponibilité des réservations. profitable Analyse Steam Deck de Digital Foundry Pour plus.
