駭客發現Steam錢包金額竄改漏洞 Valve迅速修復並提供獎金答謝

合成圖(圖 Steam、ingimage)
合成圖(圖 Steam、ingimage)

現今社會數位化發展快速,帶來便利的同時也有不少風險。有駭客近期發現 Steam 錢包系統有漏洞,還好經過 Valve 確認已修復問題,也提供獎金給該駭客。

國外 Bug 賞金平台 HackerOne 的其中一名駭客 Drbrix,發現 Steam 錢包漏洞可以讓用戶替金額大量灌水。藉由攔截 Smart2Pay 支付方式過程中傳送到伺服器的資料,就可以任意更改金額。

為此 Drbrix 於本月 9 日在 HackerOne 撰寫報告表示,該漏洞對 Steam 的影響很明顯,要是有心人士想鑽漏洞,有可能會大量出售低價序號,破壞整個市場。

報告刊登後,Valve 的工作人員迅速發現,並著手測試修復漏洞,事後為感謝 Drbrix 幫忙找到問題,更支付 7,500 美元獎金以表謝意。

至於是否已有人利用該漏洞謀利,Valve 並未說明,不過好在駭客及時發現狀況,才沒造成潛在的損失。

同類好文

《人中之龍》女角試鏡Kson等74人競爭白熱化 橫山昌義:除了長相,有趣也很重要

《Minecraft》又一骨灰級Bug修正!活了10年的「傷害提示」異常終於走了

暴雪陸服今晚停運!《魔獸世界》中國玩家報復性開掛 網易怒封逾7千帳號

治癒系漫畫《葬送的芙莉蓮》傳致鬱系悲報 將暫停連載恢復時間未定

「手叉腰」迷因穿搭爆紅全台?網瘋拍紅格紋+羽絨背心路人 笑壞「怎麼都這樣穿」

樂譜也像?央視春晚開場曲爆抄襲《超異域公主連結》ED 自家人酸難聽還是抄的

輸不起?《任天堂明星大亂鬥》義大利選手被直落三怒賞對手巴掌 遭禁止參加未來賽事

迷之操作!Steam神祕新作《隱藏和未知》定價近3萬台幣 時數刻意少於2小時好讓人退款?

努力的結晶!《不當哥哥了》動畫呈現太好遭猜測用AI 台原畫師闢謠:一張一張畫的成果

唱得好下次別唱!《原神》胡桃rap遭公認有夠尬 玩家打趣拿Calli比較意外掀論戰

舊瓶裝新酒?Bondee超像「啫喱」App 列中國台灣隱私條款引資料外洩疑慮

小島再度預言未來?美國海軍陸戰隊學《潛龍諜影》躲紙箱 成功避開AI抓包

小等一夏!《孤獨搖滾!》虹夏無限呆毛小遊戲紅到日本 還有人已經在挑戰Speedrun?

Steam紳士異種經營《九點開張》來吧淫業中! 勇者面臨財務危機腰痠打樁畫面流出

長達1個月!《英雄聯盟》歡迎活動來了懶人包:佛心任務、獎勵商店、獲取英雄一次看

養樂多新廣告彩虹社莎樂美「天籟之音」日本全國放送 女星内田有紀也笑場

好耶!牛頭人傳說紳士致敬作《Ntraholic》Steam開張 今年Q1激發你的黃毛狂熱

CDPR澄清《電馭叛客2077:自由幻局》為「史上最大規模預算」的資料片

牛頭人的勝利!DLsite用戶2022年最愛寢取次愛「扶他」那邊 創作者最好奶油派

高難度戀愛?Steam壓倒性好評《揀愛》爆紅+新年特賣加持 同上人數衝37倍新高

Sui啦!holo星街正式登上The First Take獻唱Stellar Stellar 首播近16萬人同時觀看

炸雞叔模擬器上線啦!《絕對不是炸雞》Steam搶先體驗 正派經營出貨超純

首日激戰!日人氣Coser伊織萌、宮本彩希將現身動漫節holo攤位 化身團長、空媽開放攝影

Steam中國迷因改編《東北之夏》壓倒性好評!日本人不懂紅甚麼 玩家形容地位如野獸前輩

一日50次郎!《曠野之息》Speedrun大神挑戰24小時通關48次 速度太快還多湊2次?

《電馭叛客:邊緣行者》首話「讓你失望」入圍安妮獎最佳分鏡 與《茶杯頭大冒險》角逐獎項

知男而上?《英雄聯盟》Sneaky女裝Patreon訂閱數登「成人COS」全站第二

TRPG社群炎上!《龍與地下城》官方遭批「敲詐」第三方內容 創作者信任崩解

影集助攻!《最後生還者首部曲》英國銷量暴漲238%重回20名 Google出現蟲草彩蛋

《尼爾:自動人形 Ver1.1a》才兩話就滿滿亂碼彩蛋 粉絲破譯猜測橫尾太郎又在搞

火熱排行

牛頭人傳說紳士致敬作《Ntraholic》心得:牛好牛滿誠意十足 人妻發浪腦公只能原諒

《人中之龍》女角試鏡Kson等74人競爭白熱化 橫山昌義:除了長相,有趣也很重要

《Minecraft》又一骨灰級Bug修正!活了10年的「傷害提示」異常終於走了

暴雪陸服今晚停運!《魔獸世界》中國玩家報復性開掛 網易怒封逾7千帳號

治癒系漫畫《葬送的芙莉蓮》傳致鬱系悲報 將暫停連載恢復時間未定

「手叉腰」迷因穿搭爆紅全台?網瘋拍紅格紋+羽絨背心路人 笑壞「怎麼都這樣穿」

樂譜也像?央視春晚開場曲爆抄襲《超異域公主連結》ED 自家人酸難聽還是抄的

輸不起?《任天堂明星大亂鬥》義大利選手被直落三怒賞對手巴掌 遭禁止參加未來賽事

迷之操作!Steam神祕新作《隱藏和未知》定價近3萬台幣 時數刻意少於2小時好讓人退款?

努力的結晶!《不當哥哥了》動畫呈現太好遭猜測用AI 台原畫師闢謠:一張一張畫的成果

唱得好下次別唱!《原神》胡桃rap遭公認有夠尬 玩家打趣拿Calli比較意外掀論戰

舊瓶裝新酒?Bondee超像「啫喱」App 列中國台灣隱私條款引資料外洩疑慮

小島再度預言未來?美國海軍陸戰隊學《潛龍諜影》躲紙箱 成功避開AI抓包

小等一夏!《孤獨搖滾!》虹夏無限呆毛小遊戲紅到日本 還有人已經在挑戰Speedrun?

Steam紳士異種經營《九點開張》來吧淫業中! 勇者面臨財務危機腰痠打樁畫面流出

長達1個月!《英雄聯盟》歡迎活動來了懶人包:佛心任務、獎勵商店、獲取英雄一次看

養樂多新廣告彩虹社莎樂美「天籟之音」日本全國放送 女星内田有紀也笑場

好耶!牛頭人傳說紳士致敬作《Ntraholic》Steam開張 今年Q1激發你的黃毛狂熱

CDPR澄清《電馭叛客2077:自由幻局》為「史上最大規模預算」的資料片

牛頭人的勝利!DLsite用戶2022年最愛寢取次愛「扶他」那邊 創作者最好奶油派

盤點遊戲史上的「糞作」們!從GB版《快打旋風2》到《全境封鎖》通通黑到發亮

高難度戀愛?Steam壓倒性好評《揀愛》爆紅+新年特賣加持 同上人數衝37倍新高

Sui啦!holo星街正式登上The First Take獻唱Stellar Stellar 首播近16萬人同時觀看

炸雞叔模擬器上線啦!《絕對不是炸雞》Steam搶先體驗 正派經營出貨超純

首日激戰!日人氣Coser伊織萌、宮本彩希將現身動漫節holo攤位 化身團長、空媽開放攝影

王道紳士《隔壁太太今天也獨自一人2》牛頭人也能很純愛? 雷影玩到像是乙骨憂太

Steam極度好評《叛逆AI模擬器》心得:和藹AI娘是腹黑! 擺脫人類掌控製造「核平」不是夢

Steam中國迷因改編《東北之夏》壓倒性好評!日本人不懂紅甚麼 玩家形容地位如野獸前輩

一日50次郎!《曠野之息》Speedrun大神挑戰24小時通關48次 速度太快還多湊2次?

科幻FPS《原子之心》好暈試玩:國家機器人動得很厲害 蘇聯存亡掌握在你手中