Gigantyczna luka w Steam: Możliwość pobrania wszystkich kluczy gier!
Gigantyczna luka w Steam: Możliwość pobrania wszystkich kluczy gier!
W świecie gier, bezpieczeństwo danych jest kluczowe, a ostatni incydent z platformą Steam ujawnia, jak poważne mogą być konsekwencje. Badacz odkrył, że istniała podatność w API Steamworks, która umożliwiała pobieranie wszystkich kluczy aktywacyjnych z całego katalogu gier.
Wszystko zaczęło się od prostego zapytania, gdzie przy użyciu parametrów takich jak appid, keyid oraz keycount można było manipulować danymi. Wystarczyło ustawić keycount na 0, by otrzymać dostęp do wszystkich kluczy dla wybranej gry. W ramach testów, badacz zdobył aż 36 000 kluczy dla gry Portal 2.
Reakcja Steam była natychmiastowa – firma przyznała 20 000 dolarów za zgłoszenie błędu. To wydarzenie pokazuje, jak ważne jest monitorowanie bezpieczeństwa w branży gier, aby uniknąć podobnych sytuacji w przyszłości.
Na podstawie: Źródła
