В Steam появился баг, позволяющий получать бесконечные деньги в свой кошелек

Valve уже устранила эксплойт

Пользователь под ником Drbrix обнаружил баг в системе безопасности, благодаря которому злоумышленники могли добавлять неограниченное количество денег на свой кошелек в Steam. По его словам, мошенникам было необходимо привязать к своему аккаунту почту со строкой «amount100». После этого они закидывали любую сумму через Smart2Pay. Затем им оставалось только перехватить POST-запрос, отредактировать его и вписать любую сумму.

Точно неизвестно, сколько людей воспользовались эксплойтом. Комментариев от представителей сервиса Smart2Pay пока не поступало. Однако с заявлением выступила Valve.

«Благодаря человеку, который сообщил об ошибке, мы смогли выявить проблему и решить ее без какого-либо влияния на клиентов» — заявили в пресс-службе компании.


Как сообщает Daily Swig, Valve выплатила энтузиасту $7,5 тыс. (около 550 тыс. рублей) за помощь.

Источник: NME

Ещё по теме:




PLAYERONE на YouTube PLAYERONE ВКонтакте Telegram-канал PLAYERONE PLAYERONE на «Яндекс.Дзен»

Обсудить