Valve zahlt $20.000 an Hacker, die Steam Bug gefunden haben, der kostenlose Spiele generiert.

Irgendwo tief in Valves labyrinthischer Verbindung von dampfunterstützenden Rohren, Drähten und Rohren dankt jemand seinen Glücksstern für Artem Moskowsky. Der selbstbeschriebene „Bug Hunter“ stieß auf eine Störung, die es ihm ermöglichte, Tausende von kostenlosen Schlüsseln für jedes Spiel auf Steam zu generieren. Ein geringerer Mensch hätte dieses Wissen für sich behalten können. Er hat es gemeldet.

Moskowsky entdeckte und meldete den Fehler bereits im August, aber Valve erlaubte es Valve erst kürzlich, die Informationen zu veröffentlichen. Für seine Probleme zahlte ihm das Unternehmen 20.000 US-Dollar (27.727 US-Dollar) – im Gegensatz zu einem Leben lang kostenlosen Spielen, was passiert wäre, wenn dies eine Wohlfühl-Episode einer Sitcom wäre.

Laut einer Zusammenfassung von Valve auf der Bug-Bounty-Seite HackerOne nutzte der Bug ein Problem mit Steams Entwicklertools. Mit „spezifischen Parametern“ konnte jeder, der Zugriff auf diese Tools hatte, den Dienst dazu bringen, Schlüssel für Spiele auszuspucken, die nicht zu ihm gehörten.

Valve sagte, dass eine Untersuchung keinen Beweis dafür fand, dass der Fehler tatsächlich missbraucht wurde. Das ist eine gute Nachricht für Valve, denn im Gespräch mit der technischen Publikation The Register sagte Moskowsky, dass er es in einem Fall geschafft habe, das System dazu zu bringen, ihm 36.000 Schlüssel für Portal 2 zu geben.

Angesichts der dokumentierten Geschichte von Steams Problemen mit skizzenhaften Secondhand-Sites und illegalen Schlüsselbetrügereien ist es nicht schwer, sich ein paar Szenarien vorzustellen, in denen Betrüger diesen Fehler für nützlich gehalten haben könnten. Und angesichts der Tatsache, wie einfach es ist, Entwickler zu werden und Zugang zu Partner-Tools auf Steam zu erhalten, bezweifle ich, dass sie viel Mühe gehabt hätten, es zu schaffen. (Andererseits, wer weiß, wie lange es gedauert hätte, bis Valve sich einfing und es abschaltete.)

Was Moskau betrifft, so kann ich mir vorstellen, dass er in ziemlich guter Stimmung ist, da er die letzten Monate damit verbracht hat, mit seiner digitalen Pinzette alle möglichen Fehler aus Valves Rücken zu ziehen, einschließlich eines im Juli, das ihm zusätzliche 25.000 Dollar (34.658 Dollar) einbrachte.

Teilen Ist Liebe! ❤

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

shares