Bezprecedensowy błąd na Steam: Przejęcie kont w zasięgu ręki!
Bezprecedensowy błąd na Steam: Przejęcie kont w zasięgu ręki!
Błąd w formularzu resetowania hasła na platformie Steam wczoraj umożliwił przejęcie dowolnego konta przez kilka godzin. Problem dotyczył kont, które nie miały włączonego dwuskładnikowego uwierzytelnienia, a ofiarami padli znani gracze.
Jak działał ten eksploit? Wystarczyło rozpocząć procedurę resetu hasła. Na stronie, która oczekiwała na podanie kodu wysłanego e-mailem, wystarczyło kliknąć “Dalej”. Co zaskakujące, kod z e-maila nie był wymagany do resetu hasła. Formularz pozwalał na ustawienie nowego hasła bez jakiejkolwiek weryfikacji!
W efekcie, jeśli właściciel konta nie miał aktywnego SteamGuarda, mógł stracić dostęp do swojego profilu. Na szczęście, w przypadku przejęcia konta, możliwe było jego odzyskanie tą samą metodą.
Ten incydent ukazuje, jak ważne jest zabezpieczanie kont online oraz korzystanie z dwuskładnikowego uwierzytelnienia, które może uchronić przed podobnymi atakami w przyszłości.
Na podstawie: Źródła
