回复
81
查看
6677
收藏
6

143

赠楼

7%

赠楼率

357

蒸汽

808

主题

4603

帖子

1万

积分

▘干渴水滴▘成人学生卡▘片十字花瓣

发表于 2018-11-9 11:55:09 | 显示全部楼层 |阅读模式

社区昵称:Lucky Doge 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+36/-0

1525901638_steam5.jpg

来自粉枪社的消息,相关报道:



今年夏季,网络安全人员  Artem Moskowsky 发现了位于 Steamworks(一个 Valve 提供给游戏厂商和开发者用于发行游戏的网络平台)之上的一个严重安全漏洞。通过这个漏洞,Steamworks 平台上任何人都能无限制地生成任何游戏的 Steam 激活码,等于说可以免费玩到所有的游戏。这个错误存在于 Steamworks 提供的 API 当中,API 的用途是为了给游戏开发者提供发行游戏的帮助。

Moskowsky 在 partner.steamgames.com/partnercdkeys/assignkeys/ 上找到的这个漏洞,这个 API 本身是为了能让游戏开发者允许 Steam 用户激活游戏。在正常的情况下,开发者只能调用到拥有游戏管理权限的游戏。但是通过 API 的特定参数(将 keycount 设定为 0),便可绕过 API 的限制。即使开发者无该游戏的管理权限,仍然可以获得该游戏的激活码。

Msokowsky 对此表示这个漏洞是并不难被发现,他先是设法通过这一漏洞生成了 36000 份 Valve 自家的 Portal 2「传送门 2」 游戏的 Steam 激活码。而后的进一步探索,让他能够利用漏洞生成任意游戏的 Steam 激活码。

在今年 8 月 7 日,Msokowsky 在 HackerOne 上将此漏洞上报给了 Valve。由于是相当严重的漏洞,Valve 奖励了他 20000 美元,这是 HackerOne 平台上厂商支付过的最高的赏金之一。(Msokowsky 在一个月之前,同样是在 Steamworks 上发现了 SQL 注入漏洞,因此获得了 25000 美元的赏金)这名网络安全人员在接受媒体采访的时候表示,他并不能确定这个漏洞究竟存在了多久,以及是否有人在他之前就发现了这个漏洞并利用此漏洞牟利。Valve 很快就修复了这一漏洞,直到最近才允许研究人员将此漏洞的相关信息向大众披露。

故事的主角 Msokowsky 也在最后表示,他这一年十分充实。除了来自 Valve 的赏金,还有来自 ViaBTC 矿池的 18000 美元赏金与三星的 13300 美元赏金。

以上内容为本人结合新闻报道撰写,转载请注明出处

评分

参与人数 6体力 +15 蒸汽 +5 动力 +5 收起 理由
zyl550 + 1 亦可赛艇
yzj3047188 + 2 ドラえもん 世界中に 夢を そうあふれさせ.
hailun2008 + 2 学好数理化
wetter + 3 因垂丝汀
pinkgun + 5 + 5 + 5 优秀资料
Parry_z + 2 给dalao递体力

查看全部评分

回复

使用道具 举报

30

赠楼

1%

赠楼率

13

蒸汽

90

主题

1156

帖子

1406

积分

发表于 2018-11-9 11:56:47 | 显示全部楼层

社区昵称:Zzz 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+39/-0

我知道了就发steamcn 造福大家
回复 支持 +3

使用道具 举报

140

赠楼

8%

赠楼率

1202

蒸汽

355

主题

3969

帖子

4157

积分

▘片十字花瓣▘干渴水滴

发表于 2018-11-9 11:59:15 | 显示全部楼层
回复 支持 +

使用道具 举报

3

赠楼

6%

赠楼率

3315

蒸汽

297

主题

1万

帖子

7213

积分

真香

▘轴承骨架▘片十字花瓣

发表于 2018-11-9 11:59:31 | 显示全部楼层
回复 支持 +

使用道具 举报

1

赠楼

0%

赠楼率

788

蒸汽

68

主题

3404

帖子

2418

积分

发表于 2018-11-9 11:59:53 | 显示全部楼层

社区昵称:モモコ 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+5/-0

感觉错过了一个亿
[发帖际遇]: wang93wei 被 VAC 误封,飞到西雅图上诉获得 G 胖补偿,获得体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

29

赠楼

109%

赠楼率

1830

蒸汽

235

主题

2892

帖子

1万

积分

虽然不知道写什么但是留着空好浪费233

▘成人学生卡▘片十字花瓣

发表于 2018-11-9 12:00:47 发自移动设备 - 你的掌上 SteamCN 社区 | 显示全部楼层
回复 支持 +

使用道具 举报

21

赠楼

546%

赠楼率

350

蒸汽

62

主题

2612

帖子

2348

积分

狂欢是一群人的孤独 孤独是一个人的狂欢

发表于 2018-11-9 12:00:54 | 显示全部楼层

社区昵称:笑川孙一郎 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+3/-0

错亿啊!
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

142

蒸汽

26

主题

1318

帖子

1172

积分

给我也整一个┏ (゜ω゜)=☞

发表于 2018-11-9 12:02:03 | 显示全部楼层
回复 支持 +

使用道具 举报

69

赠楼

20%

赠楼率

0

蒸汽

1812

主题

5664

帖子

6977

积分

DVA炸你呦~❤

▘片十字花瓣

发表于 2018-11-9 12:03:03 | 显示全部楼层

社区昵称:冷笑黑妖 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+13/-0

真是厉害
回复 支持 +

使用道具 举报

11

赠楼

5113%

赠楼率

88

蒸汽

130

主题

1500

帖子

5046

积分

发表于 2018-11-9 12:03:06 | 显示全部楼层

社区昵称:ghostwing 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+70/-0

V社不送36000份传送门给这个老哥么

点评

早就当送了  发表于 2018-11-9 18:48
[发帖际遇]: 超级天行者 千辛万苦抢到的测试 Key 转正了,获得体力 1 点 幸运榜 / 衰神榜
回复 支持 +1

使用道具 举报

0

赠楼

0%

赠楼率

452

蒸汽

0

主题

627

帖子

707

积分

发表于 2018-11-9 12:03:23 | 显示全部楼层

社区昵称:曼联七号 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

还有这种操作
回复 支持 +

使用道具 举报

1

赠楼

1%

赠楼率

535

蒸汽

6

主题

1288

帖子

1153

积分

发表于 2018-11-9 12:04:11 | 显示全部楼层

社区昵称:VIKING 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

好气啊
[发帖际遇]: CEVA_VIKING 在美亚买了实体盒装却被海关吞包,客服觉得可怜补偿了体力 1 点 作为安慰 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

9

赠楼

0%

赠楼率

201

蒸汽

15

主题

4006

帖子

2582

积分

发表于 2018-11-9 12:04:27 | 显示全部楼层

社区昵称:Strong-Team 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+8/-0

要是放在国内,这个平台肯定得倒,这个黑客也肯定吃不了兜着走。参见乌云网和发现QQ漏洞攻破马化腾QQ的那个人。

点评

+1  发表于 2018-11-9 12:06

评分

参与人数 3体力 +4 收起 理由
zyl550 + 1 观点赞同
ghostatgames + 1 观点赞同
soys + 2 观点赞同

查看全部评分

回复 支持 +3

使用道具 举报

0

赠楼

0%

赠楼率

796

蒸汽

10

主题

3194

帖子

2016

积分

发表于 2018-11-9 12:04:50 | 显示全部楼层

社区昵称:ytqqwer 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

大佬大佬...专门找BUG,育碧应该考虑一下

点评

那土豆得破产  发表于 2018-11-9 13:29
回复 支持 +

使用道具 举报

5

赠楼

1%

赠楼率

1327

蒸汽

302

主题

2431

帖子

2146

积分

发表于 2018-11-9 12:05:43 | 显示全部楼层

社区昵称:发条陈 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+1/-0

技术改变生活
[发帖际遇]: 油爆枇杷拌着面 在 Steam 喜加一的行为受到 G 胖赞赏,喜加体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

67

赠楼

6%

赠楼率

126

蒸汽

132

主题

3071

帖子

1462

积分

萝莉控、猫娘爱好者

▘片十字花瓣

发表于 2018-11-9 12:06:03 | 显示全部楼层
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

1310

蒸汽

10

主题

1万

帖子

4453

积分

发表于 2018-11-9 12:10:14 | 显示全部楼层

社区昵称:Wars of the Roses 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+3/-0

大佬。。。
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

283

蒸汽

14

主题

191

帖子

312

积分

发表于 2018-11-9 12:10:50 | 显示全部楼层

社区昵称:天邪狐 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

这就是所谓的大佬吗,看呆了
回复 支持 +

使用道具 举报

8

赠楼

1%

赠楼率

80

蒸汽

179

主题

8789

帖子

5622

积分

▘片十字花瓣

发表于 2018-11-9 12:11:03 | 显示全部楼层

社区昵称:重浪 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+151/-0

靠bug吃饭的大佬
回复 支持 +

使用道具 举报

2

赠楼

6%

赠楼率

2

蒸汽

83

主题

4792

帖子

1554

积分

发表于 2018-11-9 12:13:27 | 显示全部楼层

社区昵称:replayer01 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

[发帖际遇]: 楊鉄男 有眼光地在游戏锁区前低价购入了,喜加体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

210

蒸汽

1

主题

233

帖子

449

积分

发表于 2018-11-9 12:13:53 | 显示全部楼层

社区昵称:超萌宝宝 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

无限任意key
回复 支持 +

使用道具 举报

5

赠楼

1%

赠楼率

73

蒸汽

25

主题

931

帖子

574

积分

发表于 2018-11-9 12:13:55 | 显示全部楼层

社区昵称:坚持不泻 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+10/-0

大佬啊
回复 支持 +

使用道具 举报

2

赠楼

1%

赠楼率

1352

蒸汽

29

主题

1522

帖子

1827

积分

发表于 2018-11-9 12:14:55 | 显示全部楼层

社区昵称:R. pruinosus 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+24/-0

这个漏洞NB了
回复 支持 +

使用道具 举报

头像被屏蔽

4

赠楼

0%

赠楼率

527

蒸汽

216

主题

5276

帖子

2940

积分

言不正静,【和谐】警告。 自我屏蔽,表情平安。

发表于 2018-11-9 12:16:56 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 +

使用道具 举报

46

赠楼

3%

赠楼率

197

蒸汽

109

主题

2690

帖子

1449

积分

▘片十字花瓣

发表于 2018-11-9 12:17:32 | 显示全部楼层

社区昵称:Hop.K 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+43/-0

我就不该点进来看,XMSL
回复 支持 +

使用道具 举报

29

赠楼

1%

赠楼率

88

蒸汽

56

主题

2817

帖子

1460

积分

发表于 2018-11-9 12:17:53 | 显示全部楼层

社区昵称:zby286 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+1/-0

asdfgba 发表于 2018-11-9 12:04
要是放在国内,这个平台肯定得倒,这个黑客也肯定吃不了兜着走。参见乌云网和发现QQ漏洞攻破马化腾QQ的那个 ...

不能更同意,乌云倒了之后国内就再也没有白帽子了
回复 支持 +

使用道具 举报

13

赠楼

2%

赠楼率

55

蒸汽

14

主题

942

帖子

650

积分

发表于 2018-11-9 12:18:47 | 显示全部楼层
回复 支持 +

使用道具 举报

2

赠楼

0%

赠楼率

571

蒸汽

30

主题

4784

帖子

2091

积分

嗖嗖嗖,加特林兔~

发表于 2018-11-9 12:20:04 发自移动设备 - 你的掌上 SteamCN 社区 | 显示全部楼层

社区昵称:树上练习时长两年半 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+2/-0

G胖不送几套全游戏账号给他?
回复 支持 +

使用道具 举报

5

赠楼

1%

赠楼率

639

蒸汽

80

主题

2514

帖子

3159

积分

发表于 2018-11-9 12:20:14 | 显示全部楼层

社区昵称:Out 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+83/-0

还行,并没有被V社弄去坐牢
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

100

蒸汽

0

主题

42

帖子

124

积分

发表于 2018-11-9 12:20:54 | 显示全部楼层
回复 支持 +

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

  作为民间站点,自 2004 年起为广大中文 Steam 用户提供技术支持与讨论空间。历经十余载风雨,如今已发展为国内最大的正版玩家据点。

列表模式 · · 微博 · 群组 · 贴吧 · QQ群 
SteamCN 蒸汽动力 ©2004-2019 Chinese Steam User Fan Site.
Designed by Lee in Singapore, Powered by Discuz!
推荐使用 ChromeMicrosoft Edge 来浏览本站
广告投放|文字版|SteamCN 蒸汽动力 ( 冀ICP备05004600号 )
GMT+8, 2019-7-20 09:47, PE: 0.178505s , QE: 29, Redis On.
快速回复 返回顶部 返回列表