網友發現Steam無限印序號的漏洞 Valve獎勵他2萬美元

在今年八月時,一位網路安全研究員Artem Moskowsky在Valve給開發人員使用的Steamworks上發現了一個非常嚴重的漏洞,只要通過這個漏洞,任何人都可以產生任何遊戲的序號。Moskowsky發現後立即告知Valve這個漏洞,還獲得了2萬元獎金作為獎勵。

這個漏洞存在於Steamworks上的API,原本是方便遊戲開發商可以管理自己所屬遊戲的序號,並允許購買的玩家能正常安裝遊戲。但Moskowsky發現只要修改特定參數,就可以繞過限制,即便不是自己管理權限遊戲也能產生序號隨意使用。

一開始,Moskowsky先嘗試利用傳送門2(Portal2)幫自己產生了3萬6千份序號,進一步測試後,發現其他遊戲他都能無限制地產生序號。能夠玩遍Steam上所有遊戲,對許多人來說應該是夢寐以求的事情,但Moskowsky則是誠實地在今年8月7日於HackerOne上回報了這個漏洞,隨後收到Valve了高達2萬美金的酬謝。

這個漏洞也很快地被Valve修復,經過檢測後也沒有發現被濫用的情況,近日才對外公開這個消息。事實上在此之前,Moskowsky也曾發現Steamworks另一個安全漏洞,則收到了2萬5的獎金,顯見還有比起無限複製遊戲更嚴重的事情。

不過Steam畢竟家大業大,維護起來也越來不容易,之前也有消息指出有人假裝獨立遊戲開發商濫用資源,Valve現在除了審核遊戲內容,還需要嚴防被有心人士濫用。不過這都不是一般玩家需要操心的事,大家還是先把各大特賣時堆積在收藏庫中的遊戲清理乾淨再說吧。

猜你喜歡

同類好文

《咒術迴戰》劇情外流兒子難過到吃不下睡不著 老爸怨作者芥見怒扔整套漫畫

Steam紳士潛行《不戰鬥的女忍者桔梗》半妖女忍捨身救國 一嘴好口技榨出精華情報

寶可夢卡牌YouTuber用毀損卡片測試CGC鑑定專業程度 遭廠商黑單恐吃官司

DLsite好評黃遊《滿車率300%》中文化正式啟動!整個車廂都是我的火車便當

黑羽YouTube主頻道被「紅標」宣布地獄梗停更 相關圖片影片全數下架

《航海王》真人版喬巴怎麼辦?網推「小香吉士」演員來演:可愛又很像

點陣最高!Steam紳士解謎逃脫《丘露庫醬和瑟瑟實驗室》開放試玩 10/20推出

《電馭叛客2077》2.0更新新增「邊緣行者」大衛彩蛋 露西親自立墓碑?

《咒術迴戰》最新一話劇情出現大反轉?「#咒術劇透」火速登上推特趨勢

好評紳士抓寶《ヤリステメスブター》將登Steam 打敗女訓練家成為「神騎寶貝大濕」

《我推的孩子》OP演唱團體YOASOBI將來台!12月現身音樂節、1月唱專場

《人中之龍8》最新預告片投下震撼彈!桐生一馬罹癌 歷代人氣角色集結回歸

《咒術迴戰》最新連載情報外流 出版社東立發布嚴正聲明:不排除採取法律行動

國產紳士《地牢脫出3 輪迴女王》宣布前作主角參戰 人多就不會敗戰了...對吧?

《勝利女神:妮姬》學園新活動惹人玩梗 蔚藍檔案、槍彈辯駁、本本屬性樣樣來

《魔物獵人Now》玩家採集到一半發現骨塚地點超獵奇?網笑:原來是撿骨獵人

BEASTARS作者板垣巴留結婚!台粉戲稱再有人戰勝範馬勇次郎 刃牙梗圖湧現

Kson總長現身SEGA東京電玩展派對大啖熱狗堡 得知桐生罹癌激動到把年份打錯

Steam紳士新作《異世界猜拳勇者》22日開划!用剪刀石頭布建立異種族圖鑑

台灣特效神人六指淵掰正《航海王》索隆「和道ㄑ文字」 網:世界歧異點修復了

《人中之龍8》預告片驚現熟悉身影?中華黑手黨成員意外撞臉「館長」

《電馭叛客2077》官方推出流派配置器!實現理想流派玩法 還能與人分享

安柏赫德Cos《鬥陣特攻》慈悲戰服曝為2個月親手製作 本人未同意馬斯克公開照片

《勝利女神:妮姬》放飛自我?2名制服新角曝光 不只黑肉還開創新高「峰」

馬斯克曾鬧場《電馭叛客2077》錄製現場?持「古董槍」亂入要求CDPR讓自己客串

Steam壓倒性好評《火山的女兒》確定登Switch 收錄100張CG免費DLC釋出

老師好!《蔚藍檔案》彩奈ANIMA語音無線耳機 11種台詞包狼師「好有感覺」

不滿EA獎金分潤模式?《Apex英雄》ALGS冠軍賽後再爆隊伍解散潮

萬代推出《BLEACH 死神》吉賽爾茱艾爾Relax time 別裝了O臭都出來了

變狼師囉?《勝利女神:妮姬》預告學生妹新活動 將在尼爾連動期間舉行

火熱排行

《咒術迴戰》劇情外流兒子難過到吃不下睡不著 老爸怨作者芥見怒扔整套漫畫

Steam紳士潛行《不戰鬥的女忍者桔梗》半妖女忍捨身救國 一嘴好口技榨出精華情報

寶可夢卡牌YouTuber用毀損卡片測試CGC鑑定專業程度 遭廠商黑單恐吃官司

DLsite好評黃遊《滿車率300%》中文化正式啟動!整個車廂都是我的火車便當

黑羽YouTube主頻道被「紅標」宣布地獄梗停更 相關圖片影片全數下架

《航海王》真人版喬巴怎麼辦?網推「小香吉士」演員來演:可愛又很像

點陣最高!Steam紳士解謎逃脫《丘露庫醬和瑟瑟實驗室》開放試玩 10/20推出

Steam紳士迷宮探索《女僕奴隸與黃金地城》一言不合就開車 序章先戰個607回

《電馭叛客2077》2.0更新新增「邊緣行者」大衛彩蛋 露西親自立墓碑?

《咒術迴戰》最新一話劇情出現大反轉?「#咒術劇透」火速登上推特趨勢

好評紳士抓寶《ヤリステメスブター》將登Steam 打敗女訓練家成為「神騎寶貝大濕」

《我推的孩子》OP演唱團體YOASOBI將來台!12月現身音樂節、1月唱專場

《人中之龍8》最新預告片投下震撼彈!桐生一馬罹癌 歷代人氣角色集結回歸

《咒術迴戰》最新連載情報外流 出版社東立發布嚴正聲明:不排除採取法律行動

國產紳士《地牢脫出3 輪迴女王》宣布前作主角參戰 人多就不會敗戰了...對吧?

《勝利女神:妮姬》學園新活動惹人玩梗 蔚藍檔案、槍彈辯駁、本本屬性樣樣來

《魔物獵人Now》玩家採集到一半發現骨塚地點超獵奇?網笑:原來是撿骨獵人

Steam紳士拳上《異世界猜拳勇者》評測:一招剪刀打天下 遊戲性差本斥但大

BEASTARS作者板垣巴留結婚!台粉戲稱再有人戰勝範馬勇次郎 刃牙梗圖湧現

Kson總長現身SEGA東京電玩展派對大啖熱狗堡 得知桐生罹癌激動到把年份打錯

Steam紳士新作《異世界猜拳勇者》22日開划!用剪刀石頭布建立異種族圖鑑

Steam沙盒武俠《絕世好武功》年輕人不講武德 遇見仇家直接斷經脈廢武功

台灣特效神人六指淵掰正《航海王》索隆「和道ㄑ文字」 網:世界歧異點修復了

《人中之龍8》預告片驚現熟悉身影?中華黑手黨成員意外撞臉「館長」

《電馭叛客2077》官方推出流派配置器!實現理想流派玩法 還能與人分享

安柏赫德Cos《鬥陣特攻》慈悲戰服曝為2個月親手製作 本人未同意馬斯克公開照片

《勝利女神:妮姬》放飛自我?2名制服新角曝光 不只黑肉還開創新高「峰」

馬斯克曾鬧場《電馭叛客2077》錄製現場?持「古董槍」亂入要求CDPR讓自己客串

Steam壓倒性好評《火山的女兒》確定登Switch 收錄100張CG免費DLC釋出

老師好!《蔚藍檔案》彩奈ANIMA語音無線耳機 11種台詞包狼師「好有感覺」