Wielka Luka w Steam: Jak Oszustwa Mogły Zwiększyć Saldo Portfela?
Wielka Luka w Steam: Jak Oszustwa Mogły Zwiększyć Saldo Portfela?
Steam, jedna z największych platform do dystrybucji gier, ma poważny problem z bezpieczeństwem. Badacz o pseudonimie DrBrix odkrył krytyczną lukę w systemie płatności Smart2Pay, która pozwalała na nieautoryzowane zwiększenie salda konta użytkowników.
Aby wykorzystać tę podatność, atakujący musiał zmienić adres e-mail swojego konta Steam, dodając do niego frazę amount100. Przykładowy adres to brixamount100abc@gmail.com. Po dokonaniu tej zmiany, możliwe było manipulowanie saldem konta.
Warto zauważyć, że luka ta mogła prowadzić do poważnych strat finansowych dla użytkowników oraz reputacyjnych dla samej platformy. Valve Corporation musi szybko zareagować, aby zabezpieczyć swoich klientów przed tego rodzaju atakami.
Na podstawie: Źródła







![Marketingowy Przegląd: social media po analizie danych [2013-03-10]](https://www.czq.pl/CDN/wp_images/173.webp)
![Marketingowy Przegląd: algorytm w trybie „to zależy” [2013-03-11]](https://www.czq.pl/CDN/wp_images/206.webp)