Wap ialah salah satu platform permainan PC paling popular yang ada, menjadi hos beberapa permainan paling popular yang tersedia hari ini. Dengan penggunaannya yang kerap dan pangkalan pengguna yang besar, platform ini dibina untuk menghalang eksploitasi tertentu untuk digunakan. Beberapa Eksploitasi Steam telah ditampal atas sebab yang baik, seperti apabila kod lama Valve membenarkan akses kepada maklumat sensitif seperti kata laluan dan maklumat pengebilan, manakala yang lain membenarkan penipuan terus-menerus dalam beberapa permainannya. Eksploit terbaharu yang akan ditampal mungkin berpotensi menjadi salah satu yang paling malapetaka kepada platform jika ia tidak ditemui.
Eksploitasi itu ditemui oleh sekumpulan penggodam di tapak yang dikenali sebagai Hackerone. Tapak ini membenarkan penggodam berhubung dengan syarikat seperti Valve untuk menggodam dan menggodam tapak, aplikasi dan perisiannya. Ini membolehkan komunikasi peribadi antara syarikat dan penggodam untuk menemui sebarang eksploitasi yang berpotensi membahayakan pangkalan penggunanya, di mana ini penggodam beretika kemudian diberi ganjaran untuk mencari kelemahan ini sebelum ia diumumkan.
BERKAITAN: Iklan Muat Naik Injap untuk Steam Deck
Laporan terbaharu yang diserahkan daripada Hackerone kepada Valve melibatkan eksploitasi yang membolehkan pengguna menambah wang yang tidak terhingga secara palsu kepada mereka. Wap dompet. Injap telah dimaklumkan oleh eksploitasi ini oleh pengguna yang dikenali sebagai drbrix. Pepijat membenarkan pemain menerima "jumlah100" dalam alamat e-mel akaun Steam mereka, yang kemudiannya akan memintas pembayaran yang dibuat dalam sistem Smart2Pay Steam, bersama-sama dengan melambungkannya secara buatan.
Kesilapan ini, seperti yang diperincikan dalam laporan oleh drbrix, boleh memberi kesan kepada keseluruhan platform Steam. Contoh yang diberikan dalam laporan itu ialah penyerang boleh menjana sebarang jumlah wang yang mereka inginkan serta-merta, menembusi pasaran membeli dan menjual semula kunci permainan Steam dengan harga yang murah. Memandangkan ini adalah isu penting yang perlu diselesaikan pada akhir Valve, seorang pekerja, yang dikenali sebagai JonP, mengucapkan terima kasih kepada drbrix atas sumbangannya dan mengesahkan ini adalah isu kritikal yang akan diteliti oleh Valve.
Penggodam itu kemudiannya dianugerahkan $7500 atas usahanya mencari eksploitasi ini, dengan masalah itu diselesaikan agak cepat selepas penemuannya. Jurucakap dari Valve mengulas mengenai perkara itu dengan The Daily Swig. "Terima kasih kepada orang yang melaporkan pepijat ini, kami dapat bekerjasama dengan penyedia pembayaran untuk menyelesaikan isu tersebut tanpa sebarang kesan kepada pelanggan." Pada masa ini tidak ada maklumat daripada Valve mengenai sama ada kelemahan itu telah menjejaskan mana-mana penggunanya, jika ia telah disalahgunakan oleh mana-mana penggodam berniat jahat atau jika isu itu diselesaikan sebelum perkara menjadi tidak terkawal. Apapun, terima kasih kepada penggodam ini, a Wap krisis pasaran telah dielakkan.
LANJUT: Warna Dek Stim Tersuai Boleh Bermaksud Perkara yang Lebih Besar di Horizon
sumber: penggodam (Via The Daily Swig)
