Регистрация Войти
Вход на сайт

В Steam обнаружили баг, который позволял получить бесконечные деньги

16 августа 2021 17:30
В Steam обнаружили баг, который позволял получить бесконечные деньгиВ Steam обнаружили баг в системе безопасности, из-за которого пользователь имел бы возможность получить неограниченное количество средств на кошельке. Сообщается, что Valve уже предприняла необходимые меры для исправления этого эксплойта.

О баге сообщил исследователь в сфере кибербезопасности и по совместительству пользователь ресурса Hackerone с ником Drbrix. По его словам, потенциальному мошеннику достаточно было всего лишь привязать к своему аккаунту электронную почту со строкой «amount100».

Затем пользователь должен был бы пополнить кошелек любым удобным способом, использующим платежный сервис Smart2Pay. Сумма пополнения не имела значения. К примеру, можно было закинуть на кошелек даже один доллар. Во время процесса оплаты злоумышленнику требовалось перехватить POST-запрос (данные, отправляемые на сервер), используя баг в безопасности системы. Мошенник мог легко отредактировать его, в результате чего изменить сумму платежа.

Читайте также: В Сети появилась подробная информация о новой Call of Duty

В награду за обнаружение эксплойта Drbrix получил от Valve 7500 долларов.
Источник: vgtimes.ru
Рейтинг статьи:
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.
Оставить комментарий
Ваше имя: *
Ваш e-mail: *
Текст комментария:
Полужирный Наклонный текст Подчёркнутый текст Зачёркнутый текст | Выравнивание по левому краю По центру Выравнивание по правому краю | Вставка смайликов Выбор цвета | Скрытый текст Вставка цитаты Преобразовать выбранный текст из транслитерации в кириллицу Вставка спойлера
Код: Включите эту картинку для отображения кода безопасности
обновить, если не виден код
Введите код: