Авторизация / Регистрация

[Nikita_Ivch_renamed_1401097_26042022]

Ошибка позволяла получать игры бесплатно

Исследователь безопасности Артем Московский нашел в Steam уязвимость, позволяющую генерировать бесконечное число ключей для игр и, соответственно, забирать их бесплатно. Valve вознаградила его за это $20 тысячами.

Московский рассказал, что нашел ошибку случайно при изучении функционала веб-приложения. По его словам, для использования уязвимости нужно было сделать только один запрос. Затем можно было получить любой набор ключей. Артему удалось сгенерировать 36 тысяч кодов для Portal 2.

Вместо того, чтобы обнародовать информацию, он отправил отчет в Valve. Компания уже исправила уязвимость, еще пару недель назад. Артем получил $15 тысяч за находку и плюс $5 тысяч за то, что он никому не рассказал об ошибке.

[Enhunter]

[MrakSW]

20 000 долларов на счет в стиме!

[TakeshySun]

умка)

[Оникся]

Сообщение от MrakSW:

20 000 долларов на счет в стиме!

с возможностью потратить только в доте

[Kjuubi]

Сообщение от Nikita_Ivch:

Артем Московский

Судя по имени - русский хакер?

Сообщение от Nikita_Ivch:

Артем получил $15 тысяч за находку и плюс $5 тысяч за то, что он никому не рассказал об ошибке

И 36 тысяч ключей к порталу 2

[Oshi]

Сообщение от Оникся:

с возможностью потратить только в доте

И в Artifact

[Iamperfect]

Даже если это деньги на кошелек в Стиме, их все равно можно будет вывести затратив некоторые усилия и с некоторой комиссией.

[evilnw]

Сообщение от Iamperfect:

Даже если это деньги на кошелек в Стиме, их все равно можно будет вывести затратив некоторые усилия и с некоторой комиссией.

Чтобы вывести бабки из стима, то это минимум -20% от суммы.

[CatCatCat_renamed_1219561_25032022]

русский хакер, красавчик

[Hoshigami]

Молодец безусловно, но я бы лучше оставил эту уязвимость и продавал бы ключи, заработал бы еще больше:D

[Leradis]

Сообщение от evilnw:

Чтобы вывести бабки из стима, то это минимум -20% от суммы.

-20% от суммы абсолютно халявных денег.

Добавлено через 2 минуты

Сообщение от Оникся:

с возможностью потратить только в доте

Хоть в доте хоть в контре, покупаешь на нулевый аккаунт редких ножей, продаешь за много денег, таким образом деньги считай отмываются, можно даже через перекупов пустить.

[MrakSW]

Сообщение от Leradis:

-20% от суммы абсолютно халявных денег.

Они ни разу не халявны. Эти деньги результат труда, обучения и высокого уровня знаний. Тем более, что данный персонаж как раз и занимается выявлением такх абьюзов и багов за финансовое вознаграждение.

[Kjuubi]

Сообщение от MrakSW:

Они ни разу не халявны. Эти деньги результат труда, обучения и высокого уровня знаний. Тем более, что данный персонаж как раз и занимается выявлением такх абьюзов и багов за финансовое вознаграждение.

В данном случае да. Но бывают и случаи выявления багов с вознаграждением типа "мой сын 5 лет зажал две кнопки на айфоне и он разблокировался! "

[Alwarus]

[AM91X_renamed_1365916_30092023]

Сообщение от Nikita_Ivch:

$20 тысячами

Это на каком языке вообще?

[gOnAgO]

Сообщение от Nikita_Ivch:

Артем Московский

Он? 

[DaOni]

Сообщение от AM91X:

Это на каком языке вообще?

На дотовском Валв жи

[Forbiden]

В голос, ну вообще по совести поступок.

[Hessenwolf]

Сообщение от MrakSW:

20 000 долларов на счет в стиме!

[ArrghGrogh]

Может быть многочисленные магазины steam игр уже давно используют эту ошибку?

Честно говоря, вознаградили его крайне скромно, учитывая цену их ошибки, ведь на ней свободно можно было зарабатывать миллионы $.
Следующий в очереди подумает прежде, чем сообщать им об ошибке.

Парень точно не хакер.

[Skuchniy]

Сообщение от Iamperfect:

Даже если это деньги на кошелек в Стиме, их все равно можно будет вывести затратив некоторые усилия и с некоторой комиссией.

Кто поумнее понимает что уровень убытков возможных от бага и гемороя никак не соответствует такой небольшой, учитывая масштабы стима, сумме. Ему дают 5000 за неразглашение это смешно, если бы еще 15 хотя бы дали, в сумме 30 хоть куда.
Гейб получает по 30% с каждой продажи, то есть он с 1 игры ~20 долларов получает, то есть челу заплатили эквивалент 1000 игр(копий) это смешно.

[Zikis]

Сообщение от MrakSW:

20 000 долларов на счет в стиме!

Звучит как наказание

[ksyon_renamed_585877_30012023]

Пасандре молодцом! Но толстый мог бы и поширше раскошелиться, все-таки серьезная тема

[THUGan]

Откуда вы взяли этот бред про 20к на стим кошелёк ? В новости не слова.