09.34.06 Українець знайшов в Steam вразливість, що відкриває доступ до ключів активації будь-якої гри. На знак подяки Valve виплатила йому $ 20 тис. | |
 Компанії досить часто виплачують винагороди за виявлення вразливостей в їх продуктах. І ось стало відомо, що Valve виплатила винагороду в розмірі $ 20 тис. українському досліднику безпеки Артему Московському за виявлення уразливості в сервісі цифрової дистрибуції Steam, що дозволяє отримувати доступ до ключів активації до будь-якій гри.
Так, про вразливість і виплати було оголошено ще 31 жовтня, але повідомлення в щільному потоці інших новин вислизнуло від нашої уваги, тому пишемо про це тільки зараз, так як написати про це безперечно варто.
Говорячи про вразливість, вона пов'язана зі Steam Web API. Її суть в тому, що підстановка «0» замість істинного значення одного з параметрів на сторінці partner.steamgames.com/partnercdkeys/assignkeys/ дозволяла отримати доступ до кодів активації. Причому одного разу отримавши доступ до форми, можна було отримувати коди до різних ігор, просто міняючи ID.
Щоб ви розуміли, наскільки все серйозно. В інтерв'ю виданню The Register Артем розповів, що в одному з випадків він вбив в запит довільний ID і отримав 36 тис. робочих кодів активації для гри Portal 2, яка до цих пір продається в магазині Steam за $ 9,99. На щастя для Valve, Артем виявився сумлінною і порядною людиною. Він не став торгувати кодами, на яких потенційно міг заробити набагато більше, а повідомив про вразливість розробникам через платформу HackerOne, що об'єднує комерційні фірми та дослідників безпеки. До слова, дослідник відправив звіт ще на початку серпня і через три дні отримав $ 20 тис. Двома платежами по $ 15 тис. І $ 5 тис. відповідно. Що цікаво, це не найбільша винагорода, отримана Артемом за виявлення вразливостей. У липні він заробив $ 25 тис. за виявлення помилки, що дозволяє отримати доступ до бази даних Steam. І як тут не згадати історію про те, як «Київстар» запропонував користувачеві за паролі до його корпоративних систем всього $ 50. Джерело: The Register | |
|
| |
| Всього коментарів: 0 | |