Thủ thuật có thể tốn kém liên quan đến việc thay đổi email của bạn và được một người dùng trên Hackerone tìm thấy
Một nhà nghiên cứu bảo mật trên Hackerone gần đây đã gửi một bản khai thác có thể được sử dụng trên Steam để kiếm tiền không giới hạn. Việc khai thác kể từ đó đã được Valve vá và công ty đã trao thưởng cho người dùng phát hiện ra vụ khai thác này 7500 đô la. Hackerone là một trang web kết nối các công ty như Valve với những người dùng thích hack và mày mò các trang web, ứng dụng và các phần mềm khác. Những người này có thể gửi các vụ khai thác và tấn công cho các công ty một cách riêng tư và sau đó đổi lại, các công ty công nghệ này có thể trao tiền cho tin tặc cho phát hiện của họ. Đó là một hệ thống có hồ sơ theo dõi giúp đỡ những vụ khai thác khó chịu trước khi chúng có thể được công khai. Vào ngày 9 tháng 8, người dùng Hackerone, Drbrix đã cảnh báo riêng cho Valve về một vụ khai thác Steam Wallet liên quan đến việc thay đổi địa chỉ email của bạn và chặn các giao dịch sử dụng bất kỳ phương thức thanh toán Smart2Pay nào. Bạn có thể đọc về phương thức tấn công đầy đủ và cách thức hoạt động của nó thông qua báo cáo Hackerone, được công khai vào ngày 1 tháng 8 và được phát hiện bởi The Daily Swig và NME vài ngày sau đó.
Drbrix đăng trong báo cáo Hackerone của họ: “Tôi nghĩ rằng tác động là khá rõ ràng, kẻ tấn công có thể tạo ra tiền và phá vỡ thị trường Steam, bán key trò chơi với giá rẻ, v.v.
Như bạn có thể mong đợi, Valve đã nhanh chóng phản hồi bài đăng của Drbrix. Một nhân viên của Valve trên trang có tên JonP đã cảm ơn Drbrix vì phát hiện của họ và giải thích rằng Valve đã nhanh chóng xác thực những gì họ báo cáo và đang thực hiện các bước để khắc phục sự cố. Một thông báo tiếp theo từ JonP giải thích rằng báo cáo được "viết rõ ràng" và "hữu ích trong việc xác định rủi ro kinh doanh thực sự."
Valve sau đó đã trả cho Drbrix 7500 đô la, điều này thật tuyệt, nhưng dường như vẫn chưa đủ. Nếu việc khai thác này được công khai hoặc được chia sẻ với một vài nhóm người nhỏ, nó có thể khiến Valve phải trả hơn 7500 USD. Cố lên, Valve. Năm ngoái, Riot đã cung cấp cho mọi người 100k đô la để tìm kiếm các khai thác Valorant. Sau khi mọi thứ được bình phương và sửa chữa, Valve và Drbrix đã công khai toàn bộ báo cáo. Tại thời điểm này, chúng tôi không biết liệu có ai có thể sử dụng khai thác này trước khi Valve được thông báo và vá nó hay không.
Nguồn: Kotaku
-------------------------
Discord "Envil Store"
Nơi rủ bạn bè chơi game, nghe nhạc giải trí
Cập nhật tin game và các khuyến mại, give away của shop sớm nhất !
Hệ thống mạng xã hội khác của Envil
