网络安全研究人员 @drbrix 发现了一个 Steam 的钱包余额的 bug,随后将其反馈给 Valve。后者在@drbrix 的帮助下成功修复了这一 Steam 的充值漏洞问题。

  IT之家了解到,如果你的帐户(电子邮件)包含“amount100”,然后通过任意方法拦截发送给 Smart2Pay API 的数据,就可以任意修改你 Steam 钱包里的余额,无论是 100 美元还是 1 美元。

  在 @drbrix 发现漏洞后,Valve 官方将该漏洞危险等级标识为“严重”并迅速修复。作为答谢,V 社向他奖励了 7500 美元的感谢金。

  他表示:” 我认为(这个 bug)影响非常明显,黑客可以以此赚钱并破坏正常市场规律,甚至以低廉的价格出售游戏兑换码等。

  据悉,HackerOne 是一家专门收集网络 Bug 并向上报 Bug 的黑客支付赏金的网站,总部位于旧金山,到去年 9 月他们支付的总赏金金额已超过 1 亿美元。

  Valve 则表示 ” 多亏了这种人,我们才能够与支付机构一起解决问题,从而避免为客户造成损失。但双方都没有说明此前是否有人真正利用率这一漏洞。

原标题:安全人士发现 Steam“改余额”漏洞,官方迅速修复并感谢

文章来源于互联网:安全人士发现Steam“改余额”漏洞 可任意修改Steam钱包里余额

相关推荐: coolband智能手环应用上半年全球网安融资额破90亿美元 三六零持续加深网安生态布局

  进入8月,又到了资本市场复盘半年表现的集中时段。在投融资领域,此前“不温不火”的网络安全行业,似乎正在成为资本新宠。   权威数据显示,今年上半年,全球网络安全行业总融资高达90亿美元,是去年同期的两倍以上。回到国内市场,今年上半年网安投融资金额增长约7倍…

作者 2021bo

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注