親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

網友發現Steam無限印序號的漏洞 Valve獎勵他2萬美元

2018-11-13 14:42遊戲角落 Chet

在今年八月時,一位網路安全研究員Artem Moskowsky在Valve給開發人員使用的Steamworks上發現了一個非常嚴重的漏洞,只要通過這個漏洞,任何人都可以產生任何遊戲的序號。Moskowsky發現後立即告知Valve這個漏洞,還獲得了2萬元獎金作為獎勵。

這個漏洞存在於Steamworks上的API,原本是方便遊戲開發商可以管理自己所屬遊戲的序號,並允許購買的玩家能正常安裝遊戲。但Moskowsky發現只要修改特定參數,就可以繞過限制,即便不是自己管理權限遊戲也能產生序號隨意使用。

一開始,Moskowsky先嘗試利用傳送門2(Portal2)幫自己產生了3萬6千份序號,進一步測試後,發現其他遊戲他都能無限制地產生序號。能夠玩遍Steam上所有遊戲,對許多人來說應該是夢寐以求的事情,但Moskowsky則是誠實地在今年8月7日於HackerOne上回報了這個漏洞,隨後收到Valve了高達2萬美金的酬謝。

這個漏洞也很快地被Valve修復,經過檢測後也沒有發現被濫用的情況,近日才對外公開這個消息。事實上在此之前,Moskowsky也曾發現Steamworks另一個安全漏洞,則收到了2萬5的獎金,顯見還有比起無限複製遊戲更嚴重的事情。

不過Steam畢竟家大業大,維護起來也越來不容易,之前也有消息指出有人假裝獨立遊戲開發商濫用資源,Valve現在除了審核遊戲內容,還需要嚴防被有心人士濫用。不過這都不是一般玩家需要操心的事,大家還是先把各大特賣時堆積在收藏庫中的遊戲清理乾淨再說吧。

Steam
分享給好友加入udn

同類好文

搶人才!索尼欲強化 PS5 獨佔陣容 將投資更多本家遊戲工作室

爐石/因新卡combo太強 「草率的實驗者」中槍遭nerf

2019 Q1 最具影響力 PC 遊戲排名 《Apex 英雄》還輸給《GTA 5》

《電馭叛客2077》將於 E3 展示目前開發成果 官方玩給大家看

微軟:遊戲必須建構在促進及保護所有玩家安全之上

KOEI TECMO Games將於PS4平台進行《仁王2》Alpha封測

暴雪娛樂總裁聊《魔獸》與公司轉型 請玩家給手遊一個機會!

亞馬遜將工作流程「遊戲化」 工人取得成就換獎勵

你看我美嗎?EA 展示寒霜引擎最新髮絲運算技術

路透爆料:騰訊與Riot正在開發《英雄聯盟》手機版

裝備《刺客教條》袖劍遭逮捕 法國男子喊冤:我只是Cosplay!

《冰與火之歌》小說作者馬丁 已證實參與日本遊戲開發

《刀塔自走棋》將走向何處? Valve 會著手開發獨立版本

《模擬市民4》Origin限時免費領取 一週內下載永久玩

浪費才能!《FF VII》不會重製的風俗店「蜜蜂之館」隱藏刪減內容

索尼最新展示影片揭露 PS5 主機的強大讀取速度

木村拓哉回歸!《審判之眼 新價格版》七月登場 遊戲1000元有找

Epic Games 商店防詐欺系統將會阻止玩家買太多遊戲

新舊遊戲大不同!《異塵餘生4》模組重製《異塵餘生2》的意外挑戰

榮光不再?Garena電競館傳熄燈 三創羅技電競館接力發展

爐石/「準備」迎接平衡! 盜賊遭砍三刀,管理員被戰士拖下水

Sony 與微軟建立雲端平台戰略合作關係 PlayStation 部門事先並不知情

《冰與火之歌》第八季咖啡杯迷因 竟然變成《上古卷軸 5》模組!

全球暢銷遊戲《Minecraft》十歲了! 微軟推出 AR 手遊《Minecraft Earth》

《惡靈古堡2 重製版》模組修改 承太郎提槍大戰迪奧!

次世代主機即將來臨 卡普空:我們準備好了!

賣雞的槓吃雞 肯德基酸Apex更新慢反被開發人員嗆爆

搶打寶可夢道館 知名餅店老闆與玩家互毆被送辦

《墨西哥英雄大混戰》限時免費領取 戴上面具拯救世界

笑得你心裡發寒! 首位模改「湯瑪士小火車」的玩家被美泰兒告了

《巫師加強版》免費拿! 註冊訂閱GOG新聞就這麼簡單

《哆啦A夢牧場物語》Switch中文版7月25日溫暖上市 steam再等等

Steam夏日特賣日期洩露 6月底請保護好你的荷包

Newzoo:有超過 10 億女性是活躍的遊戲玩家

劇透注意!《狂怒煉獄 2》隱藏了致敬伊隆·馬斯克的彩蛋

《魔獸世界》歡慶 15 週年! 8 月經典版帶你回到最初始的艾澤拉斯

九歲兒花萬元買遊戲點數 媽媽崩潰痛罵超商店員

開分身、玩小號虐菜 是破壞遊戲體驗還是情有可原?

《APEX 英雄》新版本將會處分消極對戰的「抱大腿」玩家

《戰國BASARA》系列公布手遊新作 網失望:還我家機續作

火熱排行

大家就是不升級! 微軟更新久違地包括XP等舊版系統

華為傳遭Google終止合作 未來將無法用Gmail等相關google軟體

井川一/《冰與火之歌》第八季大失敗 編劇難以企及《復仇者》高度

硬起來!台灣五大電信齊拒華為 存貨賣完就不賣

裝備《刺客教條》袖劍遭逮捕 法國男子喊冤:我只是Cosplay!

爐石/因新卡combo太強 「草率的實驗者」中槍遭nerf

《模擬市民4》Origin限時免費領取 一週內下載永久玩

浪費才能!《FF VII》不會重製的風俗店「蜜蜂之館」隱藏刪減內容

暴雪娛樂總裁聊《魔獸》與公司轉型 請玩家給手遊一個機會!

爐石/「準備」迎接平衡! 盜賊遭砍三刀,管理員被戰士拖下水

賣雞的槓吃雞 肯德基酸Apex更新慢反被開發人員嗆爆

笑得你心裡發寒! 首位模改「湯瑪士小火車」的玩家被美泰兒告了

次世代主機即將來臨 卡普空:我們準備好了!

【回顧】平成時代結束 那些30年來我們一起看的經典動畫

《冰與火之歌》第八季咖啡杯迷因 竟然變成《上古卷軸 5》模組!

2019 Q1 最具影響力 PC 遊戲排名 《Apex 英雄》還輸給《GTA 5》

《電馭叛客2077》將於 E3 展示目前開發成果 官方玩給大家看

《冰與火之歌》小說作者馬丁 已證實參與日本遊戲開發

《瘟疫傳說:無罪》明天即將發售!你需要知道的 10 個關鍵字

搶打寶可夢道館 知名餅店老闆與玩家互毆被送辦

亞馬遜將工作流程「遊戲化」 工人取得成就換獎勵

榮光不再?Garena電競館傳熄燈 三創羅技電競館接力發展

索尼最新展示影片揭露 PS5 主機的強大讀取速度

你看我美嗎?EA 展示寒霜引擎最新髮絲運算技術

新舊遊戲大不同!《異塵餘生4》模組重製《異塵餘生2》的意外挑戰

《惡靈古堡2 重製版》模組修改 承太郎提槍大戰迪奧!

爐石/單人副本「達拉然大劫案」即將上線 全解鎖就送免費金卡

舊稿重投?UNIQLO x《寶可夢》設計大賽中國冠軍遭爆違規參賽

《巫師加強版》免費拿! 註冊訂閱GOG新聞就這麼簡單

路透爆料:騰訊與Riot正在開發《英雄聯盟》手機版

井川一/JOJO冷知識第二彈! 這10點都知道就超厲害

Sony成立PlayStation Productions工作室 投入遊戲改編電影、電視劇創作

《刀塔自走棋》將走向何處? Valve 會著手開發獨立版本

全球暢銷遊戲《Minecraft》十歲了! 微軟推出 AR 手遊《Minecraft Earth》

木村拓哉回歸!《審判之眼 新價格版》七月登場 遊戲1000元有找

騰訊正能量吃雞遊戲《和平精英》借殼上市 死亡還會揮手說再見

微軟:遊戲必須建構在促進及保護所有玩家安全之上

成人遊戲《Subverse》募資達6700萬!科幻老婆你要選哪位?

慶祝十週年《Minecraft classic》免費上線 瀏覽器直接開玩

Steam夏日特賣日期洩露 6月底請保護好你的荷包

留言