回复
81
查看
6026
收藏
6

142

赠楼

7%

赠楼率

250

蒸汽

695

主题

4239

帖子

9221

积分

『干渴水滴』『滴学生卡』『片十字花瓣』

发表于 2018-11-9 11:55:09 | 显示全部楼层 |阅读模式

社区昵称:Lucky Doge 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+36/-0

1525901638_steam5.jpg

来自粉枪社的消息,相关报道:



今年夏季,网络安全人员  Artem Moskowsky 发现了位于 Steamworks(一个 Valve 提供给游戏厂商和开发者用于发行游戏的网络平台)之上的一个严重安全漏洞。通过这个漏洞,Steamworks 平台上任何人都能无限制地生成任何游戏的 Steam 激活码,等于说可以免费玩到所有的游戏。这个错误存在于 Steamworks 提供的 API 当中,API 的用途是为了给游戏开发者提供发行游戏的帮助。

Moskowsky 在 partner.steamgames.com/partnercdkeys/assignkeys/ 上找到的这个漏洞,这个 API 本身是为了能让游戏开发者允许 Steam 用户激活游戏。在正常的情况下,开发者只能调用到拥有游戏管理权限的游戏。但是通过 API 的特定参数(将 keycount 设定为 0),便可绕过 API 的限制。即使开发者无该游戏的管理权限,仍然可以获得该游戏的激活码。

Msokowsky 对此表示这个漏洞是并不难被发现,他先是设法通过这一漏洞生成了 36000 份 Valve 自家的 Portal 2「传送门 2」 游戏的 Steam 激活码。而后的进一步探索,让他能够利用漏洞生成任意游戏的 Steam 激活码。

在今年 8 月 7 日,Msokowsky 在 HackerOne 上将此漏洞上报给了 Valve。由于是相当严重的漏洞,Valve 奖励了他 20000 美元,这是 HackerOne 平台上厂商支付过的最高的赏金之一。(Msokowsky 在一个月之前,同样是在 Steamworks 上发现了 SQL 注入漏洞,因此获得了 25000 美元的赏金)这名网络安全人员在接受媒体采访的时候表示,他并不能确定这个漏洞究竟存在了多久,以及是否有人在他之前就发现了这个漏洞并利用此漏洞牟利。Valve 很快就修复了这一漏洞,直到最近才允许研究人员将此漏洞的相关信息向大众披露。

故事的主角 Msokowsky 也在最后表示,他这一年十分充实。除了来自 Valve 的赏金,还有来自 ViaBTC 矿池的 18000 美元赏金与三星的 13300 美元赏金。

以上内容为本人结合新闻报道撰写,转载请注明出处

评分

参与人数 6体力 +15 蒸汽 +5 动力 +5 收起 理由
zyl550 + 1 亦可赛艇
yzj3047188 + 2 ドラえもん 世界中に 夢を そうあふれさせ.
hailun2008 + 2 学好数理化
wetter + 3 因垂丝汀
pinkgun + 5 + 5 + 5 优秀资料
Parry_z + 2 给dalao递体力

查看全部评分

回复

使用道具 举报

30

赠楼

1%

赠楼率

47

蒸汽

88

主题

1052

帖子

1269

积分

发表于 2018-11-9 11:56:47 | 显示全部楼层

社区昵称:Zzz 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+38/-0

我知道了就发steamcn 造福大家
回复 支持 +3

使用道具 举报

139

赠楼

11%

赠楼率

1019

蒸汽

353

主题

3775

帖子

3967

积分

『片十字花瓣』『干渴水滴』

发表于 2018-11-9 11:59:15 | 显示全部楼层
回复 支持 +

使用道具 举报

2

赠楼

6%

赠楼率

2953

蒸汽

291

主题

1万

帖子

6456

积分

真香

『轴承骨架』『片十字花瓣』

发表于 2018-11-9 11:59:31 | 显示全部楼层
回复 支持 +

使用道具 举报

1

赠楼

0%

赠楼率

635

蒸汽

63

主题

3096

帖子

2111

积分

发表于 2018-11-9 11:59:53 | 显示全部楼层

社区昵称:モモコ 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+4/-0

感觉错过了一个亿
[发帖际遇]: wang93wei 被 VAC 误封,飞到西雅图上诉获得 G 胖补偿,获得体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

29

赠楼

109%

赠楼率

1721

蒸汽

233

主题

2783

帖子

1万

积分

虽然不知道写什么但是留着空好浪费233

『滴学生卡』『片十字花瓣』

发表于 2018-11-9 12:00:47 发自移动设备 - 你的掌上 SteamCN 社区 | 显示全部楼层
回复 支持 +

使用道具 举报

21

赠楼

546%

赠楼率

231

蒸汽

55

主题

2328

帖子

2098

积分

狂欢是一群人的孤独 孤独是一个人的狂欢

发表于 2018-11-9 12:00:54 | 显示全部楼层
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

265

蒸汽

22

主题

932

帖子

715

积分

发表于 2018-11-9 12:02:03 | 显示全部楼层
回复 支持 +

使用道具 举报

57

赠楼

17%

赠楼率

0

蒸汽

1486

主题

4902

帖子

5872

积分

DVA炸你呦~❤

『片十字花瓣』

发表于 2018-11-9 12:03:03 | 显示全部楼层

社区昵称:冷笑黑妖 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+11/-0

真是厉害
回复 支持 +

使用道具 举报

8

赠楼

3894%

赠楼率

160

蒸汽

121

主题

1382

帖子

4701

积分

发表于 2018-11-9 12:03:06 | 显示全部楼层

社区昵称:ghostwing 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+70/-0

V社不送36000份传送门给这个老哥么

点评

早就当送了  发表于 2018-11-9 18:48
[发帖际遇]: 超级天行者 千辛万苦抢到的测试 Key 转正了,获得体力 1 点 幸运榜 / 衰神榜
回复 支持 +1

使用道具 举报

0

赠楼

0%

赠楼率

335

蒸汽

0

主题

510

帖子

558

积分

发表于 2018-11-9 12:03:23 | 显示全部楼层

社区昵称:曼联七号 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

还有这种操作
回复 支持 +

使用道具 举报

1

赠楼

1%

赠楼率

414

蒸汽

6

主题

1263

帖子

1025

积分

发表于 2018-11-9 12:04:11 | 显示全部楼层

社区昵称:VIKING 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

好气啊
[发帖际遇]: CEVA_VIKING 在美亚买了实体盒装却被海关吞包,客服觉得可怜补偿了体力 1 点 作为安慰 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

9

赠楼

0%

赠楼率

58

蒸汽

15

主题

3619

帖子

2357

积分

发表于 2018-11-9 12:04:27 | 显示全部楼层

社区昵称:Strong-Team 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+7/-0

要是放在国内,这个平台肯定得倒,这个黑客也肯定吃不了兜着走。参见乌云网和发现QQ漏洞攻破马化腾QQ的那个人。

点评

+1  发表于 2018-11-9 12:06

评分

参与人数 3体力 +4 收起 理由
zyl550 + 1 观点赞同
ghostatgames + 1 观点赞同
soys + 2 观点赞同

查看全部评分

回复 支持 +3

使用道具 举报

0

赠楼

0%

赠楼率

688

蒸汽

5

主题

2521

帖子

1660

积分

发表于 2018-11-9 12:04:50 | 显示全部楼层

社区昵称:ytqqwer 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

大佬大佬...专门找BUG,育碧应该考虑一下

点评

那土豆得破产  发表于 2018-11-9 13:29
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

1270

蒸汽

175

主题

1697

帖子

1562

积分

发表于 2018-11-9 12:05:43 | 显示全部楼层

社区昵称:发条陈 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

技术改变生活
[发帖际遇]: 油爆枇杷拌着面 在 Steam 喜加一的行为受到 G 胖赞赏,喜加体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

67

赠楼

7%

赠楼率

61

蒸汽

117

主题

2301

帖子

1122

积分

萝莉控

发表于 2018-11-9 12:06:03 | 显示全部楼层
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

1160

蒸汽

10

主题

9991

帖子

3996

积分

发表于 2018-11-9 12:10:14 | 显示全部楼层

社区昵称:Wars of the Roses 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+3/-0

大佬。。。
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

190

蒸汽

11

主题

145

帖子

225

积分

发表于 2018-11-9 12:10:50 | 显示全部楼层

社区昵称:天邪狐 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

这就是所谓的大佬吗,看呆了
回复 支持 +

使用道具 举报

3

赠楼

2%

赠楼率

194

蒸汽

164

主题

7976

帖子

5412

积分

变成光

『片十字花瓣』

发表于 2018-11-9 12:11:03 | 显示全部楼层

社区昵称:H·A·L·F 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+136/-0

靠bug吃饭的大佬
回复 支持 +

使用道具 举报

2

赠楼

9%

赠楼率

0

蒸汽

55

主题

2803

帖子

967

积分

发表于 2018-11-9 12:13:27 | 显示全部楼层

社区昵称:replayer01 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

[发帖际遇]: 楊鉄男 有眼光地在游戏锁区前低价购入了,喜加体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

103

蒸汽

1

主题

136

帖子

325

积分

发表于 2018-11-9 12:13:53 | 显示全部楼层

社区昵称:超萌宝宝 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

无限任意key
回复 支持 +

使用道具 举报

2

赠楼

1%

赠楼率

61

蒸汽

17

主题

665

帖子

380

积分

发表于 2018-11-9 12:13:55 | 显示全部楼层

社区昵称:坚持不泻 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+8/-0

大佬啊
回复 支持 +

使用道具 举报

2

赠楼

1%

赠楼率

1250

蒸汽

28

主题

1462

帖子

1695

积分

发表于 2018-11-9 12:14:55 | 显示全部楼层

社区昵称:银星竹鼠 R. pruinosus 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+24/-0

这个漏洞NB了
回复 支持 +

使用道具 举报

4

赠楼

0%

赠楼率

488

蒸汽

209

主题

4778

帖子

2779

积分

少年呀,若不能成为官僚,就学经济吧!做蛋糕?分蛋糕!

『片十字花瓣』

发表于 2018-11-9 12:16:56 | 显示全部楼层

社区昵称:First Random 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+28/-0

那么问题来了,这个漏洞泄出的key能被追溯么?
回复 支持 +

使用道具 举报

3

赠楼

0%

赠楼率

131

蒸汽

51

主题

1958

帖子

1099

积分

发表于 2018-11-9 12:17:32 | 显示全部楼层

社区昵称:Hop.K 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+30/-0

我就不该点进来看,XMSL
回复 支持 +

使用道具 举报

28

赠楼

2%

赠楼率

37

蒸汽

51

主题

1849

帖子

1078

积分

发表于 2018-11-9 12:17:53 | 显示全部楼层

社区昵称:zby286 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+1/-0

asdfgba 发表于 2018-11-9 12:04
要是放在国内,这个平台肯定得倒,这个黑客也肯定吃不了兜着走。参见乌云网和发现QQ漏洞攻破马化腾QQ的那个 ...

不能更同意,乌云倒了之后国内就再也没有白帽子了
回复 支持 +

使用道具 举报

1

赠楼

0%

赠楼率

55

蒸汽

3

主题

606

帖子

416

积分

发表于 2018-11-9 12:18:47 | 显示全部楼层
回复 支持 +

使用道具 举报

2

赠楼

0%

赠楼率

436

蒸汽

27

主题

4033

帖子

1851

积分

嗖嗖嗖,加特林兔~

发表于 2018-11-9 12:20:04 发自移动设备 - 你的掌上 SteamCN 社区 | 显示全部楼层

社区昵称:来抱抱🤓 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+2/-0

G胖不送几套全游戏账号给他?
回复 支持 +

使用道具 举报

5

赠楼

1%

赠楼率

540

蒸汽

75

主题

2324

帖子

2917

积分

发表于 2018-11-9 12:20:14 | 显示全部楼层

社区昵称:Out 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+64/-0

还行,并没有被V社弄去坐牢
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

99

蒸汽

0

主题

42

帖子

123

积分

发表于 2018-11-9 12:20:54 | 显示全部楼层
回复 支持 +

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

  作为民间站点,自 2004 年起为广大中文 Steam 用户提供技术支持与讨论空间。历经十余载风雨,如今已发展为国内最大的正版玩家据点。

列表模式 · · 微博 · 群组 · 贴吧 · QQ群 
SteamCN 蒸汽动力 ©2004-2019 Chinese Steam User Fan Site.
Designed by Lee in Singapore, Powered by Discuz!
推荐使用 ChromeMicrosoft Edge 来浏览本站
广告投放|文字版|SteamCN 蒸汽动力 ( 冀ICP备05004600号 )
GMT+8, 2019-3-21 10:26, PE: 0.580294s , QE: 310, Redis On.
快速回复 返回顶部 返回列表