親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

網友發現Steam無限印序號的漏洞 Valve獎勵他2萬美元

2018-11-13 14:42遊戲角落 Chet

在今年八月時,一位網路安全研究員Artem Moskowsky在Valve給開發人員使用的Steamworks上發現了一個非常嚴重的漏洞,只要通過這個漏洞,任何人都可以產生任何遊戲的序號。Moskowsky發現後立即告知Valve這個漏洞,還獲得了2萬元獎金作為獎勵。

這個漏洞存在於Steamworks上的API,原本是方便遊戲開發商可以管理自己所屬遊戲的序號,並允許購買的玩家能正常安裝遊戲。但Moskowsky發現只要修改特定參數,就可以繞過限制,即便不是自己管理權限遊戲也能產生序號隨意使用。

一開始,Moskowsky先嘗試利用傳送門2(Portal2)幫自己產生了3萬6千份序號,進一步測試後,發現其他遊戲他都能無限制地產生序號。能夠玩遍Steam上所有遊戲,對許多人來說應該是夢寐以求的事情,但Moskowsky則是誠實地在今年8月7日於HackerOne上回報了這個漏洞,隨後收到Valve了高達2萬美金的酬謝。

這個漏洞也很快地被Valve修復,經過檢測後也沒有發現被濫用的情況,近日才對外公開這個消息。事實上在此之前,Moskowsky也曾發現Steamworks另一個安全漏洞,則收到了2萬5的獎金,顯見還有比起無限複製遊戲更嚴重的事情。

不過Steam畢竟家大業大,維護起來也越來不容易,之前也有消息指出有人假裝獨立遊戲開發商濫用資源,Valve現在除了審核遊戲內容,還需要嚴防被有心人士濫用。不過這都不是一般玩家需要操心的事,大家還是先把各大特賣時堆積在收藏庫中的遊戲清理乾淨再說吧。

Steam
分享給好友加入udn

同類好文

粗乃玩!《神器》暴死Valve出手大翻修,未來卡牌不再透過販售取得

Sony拒絕讓《決勝時刻:現代戰爭2》重製版在俄羅斯PS4平台上架

動畫化決定!東津萌米最新章「緋櫻白狐」挺身而出拯救東港

統神加入星光戰士團?《英雄聯盟》官方粉絲團「烏爾加航」露玄機

2020愚人節搏君一笑!放大鏡也看不見的史萊姆、孔明開始做外送?

人氣小黃遊的夢幻共演!ONEONE1宣布推出多人線上手遊RPG?!

Humble Bundle推「防疫慈善包」 45款遊戲跟電子書只要900元

Ubisoft再加碼 《雷射超人:傳奇》限時免費領取!

《戀與製作人》 將戀愛體驗帶進現實 重金打造「第一綜合百貨」

因應疫情減少外出 Niantic計畫讓旗下遊戲在室內也能「抓寶」

雷亞《Cytus II》迎接3.0大更新!遊戲本體雙平台限時免費下載

日公司測試用《動物森友會》在家上班,成效如何等釣完魚再說吧!

Nvidia:《Minecraft》即將完整支援RTX的光線追蹤功能

少女心爆棚!卡娜赫拉參戰《動物森友會》 粉紅兔兔、P助服飾開放下載

PC福音《惡靈古堡3重製版》吉兒比基尼模組流出,連2B都做好了

《騎馬與砍殺2:戰旗領主》正式開放搶先測試,日後將有亞洲中文版

《動物森友會》狸克真的很黑心嗎?原來房貸方案相當親民!?

《動物森友會》島歌特輯 :《鬼滅》紅蓮華再現無人島,連全家門鈴聲也有!

不意外《惡靈古堡3重製版》「追跡者」也慘遭湯瑪士小火車教徒毒手!

年度最佳遊戲《Lara Croft GO》限時免費中,掌上古墓奇兵的另類體驗

益智解謎《紀念碑谷2》 Google Play限時免費下載 跟著女孩探索祕境

男友在《動物森友會》惡搞女友 島上藏滿「偽化石」網:跪求QR碼

歧路旅人團隊新作《Bravely Default II》體驗版現正開放下載,支援繁體中文

任天堂閃電發表多款支援中文遊戲,《動物森友會》4月迎接復活節活動!

《健身環大冒險》突襲式更新!新增「節奏遊戲」跟著音樂動次動

國產快節奏塔防《輸出牧場》Steam正式推出 用療癒肥柴打爆機械軍團

《戰慄時空:艾莉克絲》意外成為加州數學老師的線上教學平台

《集合啦!動物森友會》頭頂美食特輯 布丁、小籠包...看完口水直流!

《戰慄時空:艾莉克絲》為何沒有鐵撬?Valve:回饋感難做且主角是Alyx

《CSO絕對武力》聯名《屍戰朝鮮》 義大利巷戰改成古代朝鮮宮殿 

「多邊獸Z」變「多邊獸乙」 《寶可夢》簡體中文版宣布更動部分寶可夢名稱

繼寶可夢爭議後,PETA動保組織呼籲在《動物森友會》保持全素生活

Apple Arcade/《Spyder》化身間諜蜘蛛特工,阻止導彈發射

快訊/2020台北國際電玩展宣布停辦 避免疫情持續擴大

《極限凸起 萌情水晶 H》Switch中文版5月發售,預購可獲亞洲獨家特典

索尼互動娛樂降低歐洲PS遊戲下載速度,以維持防疫期間網路穩定

紳士向/點陣神作《夏日狂想曲:鄉間的難忘回憶》即將登上Steam,支援中文

《瘟疫公司》開發商捐750萬協助開發疫苗,加碼預告推出「拯救世界」的新模式

《戰艦世界:傳奇》首度推出愚人節模式 在黃色小鴨浴缸中開戰!

霹靂布袋戲操偶師稱「武漢病毒」遭舉報台獨,《閃耀暖暖》宣布終止合作

火熱排行

男友在《動物森友會》惡搞女友 島上藏滿「偽化石」網:跪求QR碼

《動物森友會》島歌特輯 :《鬼滅》紅蓮華再現無人島,連全家門鈴聲也有!

Pornhub再祭全球高級會員免費一個月,同意做好防疫就可爽看

PC福音《惡靈古堡3重製版》吉兒比基尼模組流出,連2B都做好了

不只Pornhub...本土成人影音平台「潘朵啦」也宣布限時免費VIP看到飽

紳士向/幻影社新作《Honey Select 2》5月上市 收錄150種以上體位!

《動物森友會》狸克真的很黑心嗎?原來房貸方案相當親民!?

《集合啦!動物森友會》頭頂美食特輯 布丁、小籠包...看完口水直流!

日公司測試用《動物森友會》在家上班,成效如何等釣完魚再說吧!

年度最佳遊戲《Lara Croft GO》限時免費中,掌上古墓奇兵的另類體驗

溫馨!因疫情取消婚禮,他們改在《動物森友會》完成人生大事

任天堂閃電發表多款支援中文遊戲,《動物森友會》4月迎接復活節活動!

不意外《惡靈古堡3重製版》「追跡者」也慘遭湯瑪士小火車教徒毒手!

《聯盟戰棋》手機版試玩心得:介面優化可接受 第三季就齁勝

《P.T.》破解玩家再揭恐怖細節,嬰屍廁所聽見的腳步聲絕非嚇人音效!

《健身環大冒險》突襲式更新!新增「節奏遊戲」跟著音樂動次動

《瘟疫公司》開發商捐750萬協助開發疫苗,加碼預告推出「拯救世界」的新模式

益智解謎《紀念碑谷2》 Google Play限時免費下載 跟著女孩探索祕境

《極限凸起 萌情水晶 H》Switch中文版5月發售,預購可獲亞洲獨家特典

驚奇隊長也瘋《集合啦!動物森友會》IG秀動森機問「誰有鐵礦分我」

響應防疫!SOD發起「在家待機,0圓看片」 登入會員200部影片免費看

《英雄聯盟》T1戰隊宣布改名「F1」 難不成Faker直接冠名?

繼寶可夢爭議後,PETA動保組織呼籲在《動物森友會》保持全素生活

歧路旅人團隊新作《Bravely Default II》體驗版現正開放下載,支援繁體中文

少女心爆棚!卡娜赫拉參戰《動物森友會》 粉紅兔兔、P助服飾開放下載

2020愚人節搏君一笑!放大鏡也看不見的史萊姆、孔明開始做外送?

Ubisoft 防疫送禮!《光明之子》 限時免費下載

人氣小黃遊的夢幻共演!ONEONE1宣布推出多人線上手遊RPG?!

雷亞《Cytus II》迎接3.0大更新!遊戲本體雙平台限時免費下載

紳士向/點陣神作《夏日狂想曲:鄉間的難忘回憶》即將登上Steam,支援中文

Ubisoft再加碼 《雷射超人:傳奇》限時免費領取!

《騎馬與砍殺2:戰旗領主》正式開放搶先測試,日後將有亞洲中文版

《Garena傳說對決》自走棋「魔法棋」閃亮登場 運籌帷幄稱霸棋盤

《戰慄時空:艾莉克絲》意外成為加州數學老師的線上教學平台

《戰慄時空:艾莉克絲》為何沒有鐵撬?Valve:回饋感難做且主角是Alyx

「多邊獸Z」變「多邊獸乙」 《寶可夢》簡體中文版宣布更動部分寶可夢名稱

Nvidia:《Minecraft》即將完整支援RTX的光線追蹤功能

防疫在家安全玩!《古墓奇兵》《迷你地鐵》多款遊戲限時免費領取中

Humble Bundle推「防疫慈善包」 45款遊戲跟電子書只要900元

鬼滅、排球...2020《少年JUMP》漫畫完結潮,航海王何時抵達終點?

留言