回复
81
查看
5764
收藏
6

142

赠楼

8%

赠楼率

179

蒸汽

665

主题

4075

帖子

8868

积分

『干渴水滴』『滴学生卡』『片十字花瓣』

发表于 2018-11-9 11:55:09 | 显示全部楼层 |阅读模式

社区昵称:Lucky Doge 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+36/-0

1525901638_steam5.jpg

来自粉枪社的消息,相关报道:



今年夏季,网络安全人员  Artem Moskowsky 发现了位于 Steamworks(一个 Valve 提供给游戏厂商和开发者用于发行游戏的网络平台)之上的一个严重安全漏洞。通过这个漏洞,Steamworks 平台上任何人都能无限制地生成任何游戏的 Steam 激活码,等于说可以免费玩到所有的游戏。这个错误存在于 Steamworks 提供的 API 当中,API 的用途是为了给游戏开发者提供发行游戏的帮助。

Moskowsky 在 partner.steamgames.com/partnercdkeys/assignkeys/ 上找到的这个漏洞,这个 API 本身是为了能让游戏开发者允许 Steam 用户激活游戏。在正常的情况下,开发者只能调用到拥有游戏管理权限的游戏。但是通过 API 的特定参数(将 keycount 设定为 0),便可绕过 API 的限制。即使开发者无该游戏的管理权限,仍然可以获得该游戏的激活码。

Msokowsky 对此表示这个漏洞是并不难被发现,他先是设法通过这一漏洞生成了 36000 份 Valve 自家的 Portal 2「传送门 2」 游戏的 Steam 激活码。而后的进一步探索,让他能够利用漏洞生成任意游戏的 Steam 激活码。

在今年 8 月 7 日,Msokowsky 在 HackerOne 上将此漏洞上报给了 Valve。由于是相当严重的漏洞,Valve 奖励了他 20000 美元,这是 HackerOne 平台上厂商支付过的最高的赏金之一。(Msokowsky 在一个月之前,同样是在 Steamworks 上发现了 SQL 注入漏洞,因此获得了 25000 美元的赏金)这名网络安全人员在接受媒体采访的时候表示,他并不能确定这个漏洞究竟存在了多久,以及是否有人在他之前就发现了这个漏洞并利用此漏洞牟利。Valve 很快就修复了这一漏洞,直到最近才允许研究人员将此漏洞的相关信息向大众披露。

故事的主角 Msokowsky 也在最后表示,他这一年十分充实。除了来自 Valve 的赏金,还有来自 ViaBTC 矿池的 18000 美元赏金与三星的 13300 美元赏金。

以上内容为本人结合新闻报道撰写,转载请注明出处

评分

参与人数 6体力 +15 蒸汽 +5 动力 +5 收起 理由
zyl550 + 1 亦可赛艇
yzj3047188 + 2 ドラえもん 世界中に 夢を そうあふれさせ.
hailun2008 + 2 学好数理化
wetter + 3 因垂丝汀
pinkgun + 5 + 5 + 5 优秀资料
Parry_z + 2 给dalao递体力

查看全部评分

回复

使用道具 举报

30

赠楼

1%

赠楼率

21

蒸汽

87

主题

1033

帖子

1219

积分

发表于 2018-11-9 11:56:47 | 显示全部楼层

社区昵称:Zzz 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+38/-0

我知道了就发steamcn 造福大家
回复 支持 +3

使用道具 举报

138

赠楼

11%

赠楼率

982

蒸汽

350

主题

3698

帖子

3883

积分

『片十字花瓣』『干渴水滴』

发表于 2018-11-9 11:59:15 | 显示全部楼层
回复 支持 +

使用道具 举报

1

赠楼

5%

赠楼率

2762

蒸汽

290

主题

1万

帖子

6135

积分

真香

『轴承骨架』『片十字花瓣』

发表于 2018-11-9 11:59:31 | 显示全部楼层
回复 支持 +

使用道具 举报

1

赠楼

0%

赠楼率

587

蒸汽

61

主题

3032

帖子

2034

积分

发表于 2018-11-9 11:59:53 | 显示全部楼层

社区昵称:モモコ 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+4/-0

感觉错过了一个亿
[发帖际遇]: wang93wei 被 VAC 误封,飞到西雅图上诉获得 G 胖补偿,获得体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

29

赠楼

109%

赠楼率

1661

蒸汽

230

主题

2743

帖子

1万

积分

虽然不知道写什么但是留着空好浪费233

『滴学生卡』『片十字花瓣』

发表于 2018-11-9 12:00:47 发自移动设备 - 你的掌上 SteamCN 社区 | 显示全部楼层
回复 支持 +

使用道具 举报

18

赠楼

544%

赠楼率

170

蒸汽

45

主题

1879

帖子

1732

积分

发表于 2018-11-9 12:00:54 | 显示全部楼层
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

207

蒸汽

20

主题

836

帖子

633

积分

发表于 2018-11-9 12:02:03 | 显示全部楼层

社区昵称:白昼夢 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

是个狠人
回复 支持 +

使用道具 举报

53

赠楼

14%

赠楼率

0

蒸汽

1344

主题

4541

帖子

5303

积分

DVA炸你呦~❤

『片十字花瓣』

发表于 2018-11-9 12:03:03 | 显示全部楼层

社区昵称:冷笑黑妖 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+11/-0

真是厉害
回复 支持 +

使用道具 举报

8

赠楼

3894%

赠楼率

1016

蒸汽

118

主题

1329

帖子

3904

积分

发表于 2018-11-9 12:03:06 | 显示全部楼层

社区昵称:ghostwing 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+70/-0

V社不送36000份传送门给这个老哥么

点评

早就当送了  发表于 2018-11-9 18:48
[发帖际遇]: 超级天行者 千辛万苦抢到的测试 Key 转正了,获得体力 1 点 幸运榜 / 衰神榜
回复 支持 +1

使用道具 举报

0

赠楼

0%

赠楼率

279

蒸汽

0

主题

447

帖子

485

积分

发表于 2018-11-9 12:03:23 | 显示全部楼层

社区昵称:曼联七号 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

还有这种操作
回复 支持 +

使用道具 举报

1

赠楼

1%

赠楼率

387

蒸汽

5

主题

1203

帖子

952

积分

发表于 2018-11-9 12:04:11 | 显示全部楼层

社区昵称:VIKING 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

好气啊
[发帖际遇]: CEVA_VIKING 在美亚买了实体盒装却被海关吞包,客服觉得可怜补偿了体力 1 点 作为安慰 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

9

赠楼

1%

赠楼率

17

蒸汽

15

主题

3487

帖子

2269

积分

发表于 2018-11-9 12:04:27 | 显示全部楼层

社区昵称:Strong-Team 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+6/-0

要是放在国内,这个平台肯定得倒,这个黑客也肯定吃不了兜着走。参见乌云网和发现QQ漏洞攻破马化腾QQ的那个人。

点评

+1  发表于 2018-11-9 12:06

评分

参与人数 3体力 +4 收起 理由
zyl550 + 1 观点赞同
ghostatgames + 1 观点赞同
soys + 2 观点赞同

查看全部评分

回复 支持 +3

使用道具 举报

0

赠楼

0%

赠楼率

622

蒸汽

5

主题

2211

帖子

1529

积分

发表于 2018-11-9 12:04:50 | 显示全部楼层

社区昵称:ytqqwer 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

大佬大佬...专门找BUG,育碧应该考虑一下

点评

那土豆得破产  发表于 2018-11-9 13:29
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

1218

蒸汽

175

主题

1697

帖子

1516

积分

发表于 2018-11-9 12:05:43 | 显示全部楼层

社区昵称:发条陈 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

技术改变生活
[发帖际遇]: 油爆枇杷拌着面 在 Steam 喜加一的行为受到 G 胖赞赏,喜加体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

67

赠楼

7%

赠楼率

19

蒸汽

116

主题

1978

帖子

1017

积分

萝莉控

发表于 2018-11-9 12:06:03 | 显示全部楼层
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

1090

蒸汽

10

主题

9219

帖子

3750

积分

发表于 2018-11-9 12:10:14 | 显示全部楼层

社区昵称:Wars of the Roses 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+3/-0

大佬。。。
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

120

蒸汽

8

主题

85

帖子

176

积分

发表于 2018-11-9 12:10:50 | 显示全部楼层

社区昵称:天邪狐 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

这就是所谓的大佬吗,看呆了
回复 支持 +

使用道具 举报

3

赠楼

2%

赠楼率

108

蒸汽

159

主题

7444

帖子

5325

积分

变成光

『片十字花瓣』

发表于 2018-11-9 12:11:03 | 显示全部楼层

社区昵称:NineaoCe 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+37/-0

靠bug吃饭的大佬
回复 支持 +

使用道具 举报

2

赠楼

13%

赠楼率

2

蒸汽

33

主题

2005

帖子

700

积分

发表于 2018-11-9 12:13:27 | 显示全部楼层

社区昵称:replayer01 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

[发帖际遇]: 楊鉄男 有眼光地在游戏锁区前低价购入了,喜加体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

47

蒸汽

1

主题

112

帖子

263

积分

发表于 2018-11-9 12:13:53 | 显示全部楼层

社区昵称:超萌宝宝 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

无限任意key
回复 支持 +

使用道具 举报

2

赠楼

1%

赠楼率

14

蒸汽

16

主题

564

帖子

271

积分

发表于 2018-11-9 12:13:55 | 显示全部楼层

社区昵称:坚持不泻 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+6/-0

大佬啊
回复 支持 +

使用道具 举报

2

赠楼

1%

赠楼率

1205

蒸汽

28

主题

1424

帖子

1641

积分

发表于 2018-11-9 12:14:55 | 显示全部楼层

社区昵称:银星竹鼠 R. pruinosus 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+24/-0

这个漏洞NB了
回复 支持 +

使用道具 举报

4

赠楼

0%

赠楼率

420

蒸汽

200

主题

4333

帖子

2576

积分

少年呀,若不能成为官僚,就学经济吧!做蛋糕?分蛋糕!

『片十字花瓣』

发表于 2018-11-9 12:16:56 | 显示全部楼层

社区昵称:First Random 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+27/-0

那么问题来了,这个漏洞泄出的key能被追溯么?
回复 支持 +

使用道具 举报

3

赠楼

0%

赠楼率

77

蒸汽

47

主题

1638

帖子

964

积分

发表于 2018-11-9 12:17:32 | 显示全部楼层

社区昵称:Hop.K 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+22/-0

我就不该点进来看,XMSL
回复 支持 +

使用道具 举报

19

赠楼

2%

赠楼率

31

蒸汽

36

主题

1197

帖子

835

积分

发表于 2018-11-9 12:17:53 | 显示全部楼层

社区昵称:zby286 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

asdfgba 发表于 2018-11-9 12:04
要是放在国内,这个平台肯定得倒,这个黑客也肯定吃不了兜着走。参见乌云网和发现QQ漏洞攻破马化腾QQ的那个 ...

不能更同意,乌云倒了之后国内就再也没有白帽子了
回复 支持 +

使用道具 举报

1

赠楼

0%

赠楼率

56

蒸汽

1

主题

427

帖子

282

积分

发表于 2018-11-9 12:18:47 | 显示全部楼层
回复 支持 +

使用道具 举报

2

赠楼

0%

赠楼率

378

蒸汽

26

主题

3556

帖子

1754

积分

发表于 2018-11-9 12:20:04 发自移动设备 - 你的掌上 SteamCN 社区 | 显示全部楼层

社区昵称:不就改个名😜EZ 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+2/-0

G胖不送几套全游戏账号给他?
回复 支持 +

使用道具 举报

5

赠楼

1%

赠楼率

480

蒸汽

75

主题

2237

帖子

2829

积分

发表于 2018-11-9 12:20:14 | 显示全部楼层

社区昵称:Out 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+63/-0

还行,并没有被V社弄去坐牢
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

69

蒸汽

0

主题

42

帖子

93

积分

发表于 2018-11-9 12:20:54 | 显示全部楼层
回复 支持 +

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

  作为民间站点,自 2004 年起为广大中文 Steam 用户提供技术支持与讨论空间。历经十余载风雨,如今已发展为国内最大的正版玩家据点。

列表模式 · · 微博 · 群组 · 贴吧 · QQ群 
SteamCN 蒸汽动力 ©2004-2019 Chinese Steam User Fan Site.
Designed by Lee in Singapore, Powered by Discuz!
推荐使用 ChromeMicrosoft Edge 来浏览本站
广告投放|文字版|SteamCN 蒸汽动力 ( 冀ICP备05004600号 )
GMT+8, 2019-1-23 11:45, PE: 0.676756s , QE: 310, Redis On.
快速回复 返回顶部 返回列表