Valve, Steam'in cüzdan sisteminde kusur bulan bir araştırmacıya 7.5 bin dolar ödül verdi!

Valve, oyuncuların Steam cüzdan bakiyelerine sahte krediler oluşturmasına izin veren bir Steam açığını düzeltmek zorunda kaldı.

Vicdansız oyuncuların istismardan başarılı bir şekilde yararlanıp yararlanamayacağına dair henüz bir haber olmasa da, konu bu hafta başlarında HackerOne'ın bir güvenlik araştırmacısının açığı bulmasıyla ortaya çıktı.

Steam hesabı e-posta adreslerinden, Smart2Pay yoluyla yapılan ödemeler durdurulabilir ve değiştirilebilir hale geldi. 1$ yatırılan para örneğin 100$ olarak değiştirilirken banka hesabından çekilen ödeme 1$'da kalıyordu.

Aynı günün ilerleyen saatlerinde, araştırmacıdan sistemi yeniden test etmesi istendi, ardından Valve, JonP’ye; açığı "kritik" olarak yeniden sınıflandırdığı ve sorunu bildirdiği için araştırmacıya 7500 $ ödül verdi.

İLGİNİZİ ÇEKEBİLİR: Life is Strange: Remastered Koleksiyonu 2022’ye Ertelendi

UYGUN FİYATLI KODLAR ve DAHA FAZLASI İÇİN BURADAN SİTEMİZİ ZİYARET EDEBİLİRSİNİZ.