親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

網友發現Steam無限印序號的漏洞 Valve獎勵他2萬美元

2018-11-13 14:42遊戲角落 Chet

在今年八月時,一位網路安全研究員Artem Moskowsky在Valve給開發人員使用的Steamworks上發現了一個非常嚴重的漏洞,只要通過這個漏洞,任何人都可以產生任何遊戲的序號。Moskowsky發現後立即告知Valve這個漏洞,還獲得了2萬元獎金作為獎勵。

這個漏洞存在於Steamworks上的API,原本是方便遊戲開發商可以管理自己所屬遊戲的序號,並允許購買的玩家能正常安裝遊戲。但Moskowsky發現只要修改特定參數,就可以繞過限制,即便不是自己管理權限遊戲也能產生序號隨意使用。

一開始,Moskowsky先嘗試利用傳送門2(Portal2)幫自己產生了3萬6千份序號,進一步測試後,發現其他遊戲他都能無限制地產生序號。能夠玩遍Steam上所有遊戲,對許多人來說應該是夢寐以求的事情,但Moskowsky則是誠實地在今年8月7日於HackerOne上回報了這個漏洞,隨後收到Valve了高達2萬美金的酬謝。

這個漏洞也很快地被Valve修復,經過檢測後也沒有發現被濫用的情況,近日才對外公開這個消息。事實上在此之前,Moskowsky也曾發現Steamworks另一個安全漏洞,則收到了2萬5的獎金,顯見還有比起無限複製遊戲更嚴重的事情。

不過Steam畢竟家大業大,維護起來也越來不容易,之前也有消息指出有人假裝獨立遊戲開發商濫用資源,Valve現在除了審核遊戲內容,還需要嚴防被有心人士濫用。不過這都不是一般玩家需要操心的事,大家還是先把各大特賣時堆積在收藏庫中的遊戲清理乾淨再說吧。

Steam
分享給好友加入udn

同類好文

沉迷電玩被父沒收螢幕 國三生留遺書墜樓亡

《戰神》連得三個年度遊戲又半價 你還不玩爆嗎? 

強調不受騰訊指揮 Epic Games:我們甚至是競爭關係

爐石/《反派大進擊》新卡: 「奧米伽系列」出了一個叛徒?

躺著也中槍?《爆爆王M》無法登玩家怒灌粉絲團 電腦版《爆爆王》:我們不一樣

影射Steam?Epic Games執行長:我們的商城不會接受糞作

艾澤拉斯也搞教召! 持《魔獸世界》無時數帳號 3月22日起免費暢玩四天

爐石/《反派大進擊》新卡揭露時程都在這 遊戲角落4月1日公開

《底特律:變人》、《Beyond》、《暴雨殺機》將於Epic Games上架 網酸:下一部「底特律:變中國人」

水球沒爆伺服器先爆?《爆爆王M》開服三小時發佈緊急維護公告

妻子送神祕禮物PS4卻讓他哭了 夫悔悟:不要瞞另一半

「音樂之父」巴哈生日快樂!快到Google首頁玩音樂小遊戲

《人中之龍》PS4新作舉辦女配角徵選活動 與新主角春日一番同遊神室町

爐石/禁賽爭議暴雪終回應:羅杰、紹安將不受邀參加大師職業賽

鬥陣/有我在誰都不准死! 第30位英雄「巴帝斯特」正式上線

不滿Epic Games竊取玩家Steam資料 Valve調查中

今天要來點小雞嗎? 國產遊戲「呆毛雞育成日記」秘辛大公開

宣稱5百萬黑蓮花卡被霸占 「魔法風雲會」冠軍狀告前女友

《戀與製作人》官方道歉了!開服100日送鑽石、許願券平眾怒

《冒險聖歌》製作團隊喊話:惡意的批評將使我們降低回覆意願

爐石/《反派大進擊》新卡:「沼澤女帝哈嘉薩」=低配版卡札克斯?

身穿綾波零戰鬥服行竊遭逮 嫌犯:只要Cosplay就想偷東西

Valve宣佈將排除「評論轟炸」 惡意刷負評未來不管用了

《戀與製作人》白色情人節活動獎勵爆爭議 網友求「不希望被差別待遇」

《爐石戰記》最有感更新? 程式大瘦身、內建系統直接幫組T1牌!

網曝Epic Games悄悄打包Steam隱私數據 官方急滅火回應

爐石/DK肆虐太久? 設計師透露《反派大進擊》將沒有英雄卡

乾坤大挪移?《自走棋》手遊美術疑撞臉同公司遊戲

萊斯聊Game/《全境封鎖2》值得一玩 Bug問題仍有但瑕不掩瑜

爐石/巨龍年新資料片《反派大進擊》曝光 8張新卡搶先看

傳EA砸「三千萬台幣」給Ninja 只為請他直播《Apex 英雄》

《惡魔獵人 5》第四位可用角色或將出現 沒錯,就是「辣個男人」

祭品文成真!粉絲送大量披薩給《最後一戰》工作室 員工直呼「賣勾送啦」

新人為婚禮製作RPG遊戲《婚禮大冒險》70位親友全化作遊戲角色

LOL/鑽石以上牌位將重置?韓、美服暫停「五路積分」系統

迷因角色「薛吉」登上《惡靈古堡2:重製版》 暴君只是小菜一碟

戀愛遊戲遭評「橋段有點low」 製作人曝慘痛經歷引網友關懷

戰鬥民族化身《惡魔獵人 5》妮可 就連遊戲總監都說讚!

歡慶《第七史詩》國際版上線100天 官方於台灣舉辦首場海外見面會

《Pokemon GO》團隊新作 《哈利波特:巫師聯盟》急需你的加入!

火熱排行

沉迷電玩被父沒收螢幕 國三生留遺書墜樓亡

《惡靈古堡2》原版監督透露:里昂上班遲到原因,來自親身經歷

宣稱5百萬黑蓮花卡被霸占 「魔法風雲會」冠軍狀告前女友

妻子送神祕禮物PS4卻讓他哭了 夫悔悟:不要瞞另一半

水球沒爆伺服器先爆?《爆爆王M》開服三小時發佈緊急維護公告

爐石/《反派大進擊》新卡:「沼澤女帝哈嘉薩」=低配版卡札克斯?

新人為婚禮製作RPG遊戲《婚禮大冒險》70位親友全化作遊戲角色

爐石/《反派大進擊》新卡: 「奧米伽系列」出了一個叛徒?

躺著也中槍?《爆爆王M》無法登玩家怒灌粉絲團 電腦版《爆爆王》:我們不一樣

影射Steam?Epic Games執行長:我們的商城不會接受糞作

「RC語音」宣布3月底停止營運 8年歲月終成回憶

爐石/禁賽爭議暴雪終回應:羅杰、紹安將不受邀參加大師職業賽

瀧正則染毒《審判之眼》秒下架 為何日本對於毒品零容忍?

Google雲端遊戲服務「Stadia」預計今年上線 不用主機就可玩3A大作!

宮崎駿多次「引退詐欺」 吉卜力資深製作人看不下去:請別再說自己要引退

召喚青眼白龍!《遊戲王》實體決鬥盤開放預購 快來找人決鬥吧

「音樂之父」巴哈生日快樂!快到Google首頁玩音樂小遊戲

爐石/巨龍年新資料片《反派大進擊》曝光 8張新卡搶先看

《戰神》連得三個年度遊戲又半價 你還不玩爆嗎? 

來看《快打旋風5》神仙打架 明星選手完美演出同時KO

《底特律:變人》、《Beyond》、《暴雨殺機》將於Epic Games上架 網酸:下一部「底特律:變中國人」

《戀與製作人》官方道歉了!開服100日送鑽石、許願券平眾怒

強調不受騰訊指揮 Epic Games:我們甚至是競爭關係

《RAPE DAY》暴力又變態 在末日你要當邪惡的性侵犯

爐石/《反派大進擊》新卡揭露時程都在這 遊戲角落4月1日公開

Valve宣佈將排除「評論轟炸」 惡意刷負評未來不管用了

《冒險聖歌》製作團隊喊話:惡意的批評將使我們降低回覆意願

不滿Epic Games竊取玩家Steam資料 Valve調查中

《戀與製作人》白色情人節活動獎勵爆爭議 網友求「不希望被差別待遇」

爐石/DK肆虐太久? 設計師透露《反派大進擊》將沒有英雄卡

Google坦承串流服務Stadia 初期無法讓格鬥遊戲順暢運行

尺度爆表!《Fate/stay night HF II.迷途之蝶》影評&劇情解析

身穿綾波零戰鬥服行竊遭逮 嫌犯:只要Cosplay就想偷東西

艾澤拉斯也搞教召! 持《魔獸世界》無時數帳號 3月22日起免費暢玩四天

標榜骨灰級電腦也能吃雞!《絕地求生 輕量版》3 月 28 日台港澳區公測開跑

《爐石戰記》最有感更新? 程式大瘦身、內建系統直接幫組T1牌!

搭配PlayStation 5使用? Sony可能準備推出無線化的新款PS VR

票選美國各州玩家心目中的遊戲平台首選 Xbox榮登冠軍

今天要來點小雞嗎? 國產遊戲「呆毛雞育成日記」秘辛大公開

水球大戰來了!《爆爆王M》3‧21正式開砸

留言