回复
78
查看
4766
收藏
5

142

赠楼

8%

赠楼率

298

蒸汽

618

主题

3811

帖子

8311

积分

『干渴水滴』『滴学生卡』『片十字花瓣』

发表于 2018-11-9 11:55:09 | 显示全部楼层 |阅读模式

社区昵称:Lucky Doge 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+36/-0

1525901638_steam5.jpg

来自粉枪社的消息,相关报道:



今年夏季,网络安全人员  Artem Moskowsky 发现了位于 Steamworks(一个 Valve 提供给游戏厂商和开发者用于发行游戏的网络平台)之上的一个严重安全漏洞。通过这个漏洞,Steamworks 平台上任何人都能无限制地生成任何游戏的 Steam 激活码,等于说可以免费玩到所有的游戏。这个错误存在于 Steamworks 提供的 API 当中,API 的用途是为了给游戏开发者提供发行游戏的帮助。

Moskowsky 在 partner.steamgames.com/partnercdkeys/assignkeys/ 上找到的这个漏洞,这个 API 本身是为了能让游戏开发者允许 Steam 用户激活游戏。在正常的情况下,开发者只能调用到拥有游戏管理权限的游戏。但是通过 API 的特定参数(将 keycount 设定为 0),便可绕过 API 的限制。即使开发者无该游戏的管理权限,仍然可以获得该游戏的激活码。

Msokowsky 对此表示这个漏洞是并不难被发现,他先是设法通过这一漏洞生成了 36000 份 Valve 自家的 Portal 2「传送门 2」 游戏的 Steam 激活码。而后的进一步探索,让他能够利用漏洞生成任意游戏的 Steam 激活码。

在今年 8 月 7 日,Msokowsky 在 HackerOne 上将此漏洞上报给了 Valve。由于是相当严重的漏洞,Valve 奖励了他 20000 美元,这是 HackerOne 平台上厂商支付过的最高的赏金之一。(Msokowsky 在一个月之前,同样是在 Steamworks 上发现了 SQL 注入漏洞,因此获得了 25000 美元的赏金)这名网络安全人员在接受媒体采访的时候表示,他并不能确定这个漏洞究竟存在了多久,以及是否有人在他之前就发现了这个漏洞并利用此漏洞牟利。Valve 很快就修复了这一漏洞,直到最近才允许研究人员将此漏洞的相关信息向大众披露。

故事的主角 Msokowsky 也在最后表示,他这一年十分充实。除了来自 Valve 的赏金,还有来自 ViaBTC 矿池的 18000 美元赏金与三星的 13300 美元赏金。

以上内容为本人结合新闻报道撰写,转载请注明出处

评分

参与人数 6体力 +15 蒸汽 +5 动力 +5 收起 理由
zyl550 + 1 亦可赛艇
yzj3047188 + 2 ドラえもん 世界中に 夢を そうあふれさせ.
hailun2008 + 2 学好数理化
wetter + 3 因垂丝汀
pinkgun + 5 + 5 + 5 优秀资料
Parry_z + 2 给dalao递体力

查看全部评分


GouGe.Site | GameDeals.Top | 微博(经常抽奖送游戏)
回复

使用道具 举报

30

赠楼

1%

赠楼率

60

蒸汽

82

主题

916

帖子

1125

积分

发表于 2018-11-9 11:56:47 | 显示全部楼层

社区昵称:Zzz 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+37/-0

我知道了就发steamcn 造福大家
回复 支持 +3

使用道具 举报

138

赠楼

13%

赠楼率

914

蒸汽

343

主题

3497

帖子

3679

积分

『片十字花瓣』『干渴水滴』

发表于 2018-11-9 11:59:15 | 显示全部楼层

社区昵称:呆毛控 [CN] 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+37/-0

羡慕啊
回复 支持 +

使用道具 举报

1

赠楼

11%

赠楼率

2447

蒸汽

289

主题

9830

帖子

5679

积分

真香

『轴承骨架』『片十字花瓣』

发表于 2018-11-9 11:59:31 | 显示全部楼层
回复 支持 +

使用道具 举报

1

赠楼

0%

赠楼率

543

蒸汽

59

主题

2927

帖子

1937

积分

发表于 2018-11-9 11:59:53 | 显示全部楼层

社区昵称:モモコ 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+4/-0

感觉错过了一个亿
[发帖际遇]: wang93wei 被 VAC 误封,飞到西雅图上诉获得 G 胖补偿,获得体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

29

赠楼

1206%

赠楼率

1617

蒸汽

228

主题

2672

帖子

1万

积分

虽然不知道写什么但是留着空好浪费233

『滴学生卡』『片十字花瓣』

发表于 2018-11-9 12:00:47 发自移动设备 - 你的掌上 SteamCN 社区 | 显示全部楼层
回复 支持 +

使用道具 举报

4

赠楼

28%

赠楼率

84

蒸汽

17

主题

905

帖子

415

积分

发表于 2018-11-9 12:00:54 | 显示全部楼层
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

202

蒸汽

8

主题

602

帖子

473

积分

发表于 2018-11-9 12:02:03 | 显示全部楼层

社区昵称:白昼夢 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

是个狠人
回复 支持 +

使用道具 举报

49

赠楼

13%

赠楼率

0

蒸汽

1152

主题

3849

帖子

4754

积分

DVA炸你呦~❤

发表于 2018-11-9 12:03:03 | 显示全部楼层

社区昵称:冷笑黑妖 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+8/-0

真是厉害
回复 支持 +

使用道具 举报

8

赠楼

3894%

赠楼率

912

蒸汽

115

主题

1264

帖子

3779

积分

发表于 2018-11-9 12:03:06 | 显示全部楼层

社区昵称:ghostwing 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+70/-0

V社不送36000份传送门给这个老哥么
[发帖际遇]: 超级天行者 千辛万苦抢到的测试 Key 转正了,获得体力 1 点 幸运榜 / 衰神榜
回复 支持 +1

使用道具 举报

0

赠楼

0%

赠楼率

229

蒸汽

0

主题

371

帖子

391

积分

发表于 2018-11-9 12:03:23 | 显示全部楼层

社区昵称:曼联七号 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

还有这种操作
回复 支持 +

使用道具 举报

1

赠楼

1%

赠楼率

321

蒸汽

5

主题

1119

帖子

861

积分

发表于 2018-11-9 12:04:11 | 显示全部楼层

社区昵称:VIKING 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

好气啊
[发帖际遇]: CEVA_VIKING 在美亚买了实体盒装却被海关吞包,客服觉得可怜补偿了体力 1 点 作为安慰 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

9

赠楼

1%

赠楼率

11

蒸汽

15

主题

3296

帖子

2156

积分

发表于 2018-11-9 12:04:27 | 显示全部楼层

社区昵称:Strong-Team 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+4/-0

要是放在国内,这个平台肯定得倒,这个黑客也肯定吃不了兜着走。参见乌云网和发现QQ漏洞攻破马化腾QQ的那个人。

点评

+1  发表于 2018-11-9 12:06

评分

参与人数 3体力 +4 收起 理由
zyl550 + 1 观点赞同
ghostatgames + 1 观点赞同
soys + 2 观点赞同

查看全部评分

回复 支持 +2

使用道具 举报

0

赠楼

0%

赠楼率

594

蒸汽

5

主题

1891

帖子

1360

积分

发表于 2018-11-9 12:04:50 | 显示全部楼层

社区昵称:ytqqwer 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

大佬大佬...专门找BUG,育碧应该考虑一下
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

1237

蒸汽

103

主题

1502

帖子

1286

积分

发表于 2018-11-9 12:05:43 | 显示全部楼层

社区昵称:发条陈 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

技术改变生活
[发帖际遇]: 油爆枇杷拌着面 在 Steam 喜加一的行为受到 G 胖赞赏,喜加体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

48

赠楼

12%

赠楼率

43

蒸汽

88

主题

1262

帖子

716

积分

发表于 2018-11-9 12:06:03 | 显示全部楼层
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

1002

蒸汽

10

主题

8305

帖子

3460

积分

发表于 2018-11-9 12:10:14 | 显示全部楼层

社区昵称:Wars of the Roses 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+3/-0

大佬。。。
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

73

蒸汽

6

主题

70

帖子

109

积分

发表于 2018-11-9 12:10:50 | 显示全部楼层

社区昵称:天邪狐 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

这就是所谓的大佬吗,看呆了
回复 支持 +

使用道具 举报

3

赠楼

4%

赠楼率

53

蒸汽

154

主题

6242

帖子

4639

积分

『片十字花瓣』

发表于 2018-11-9 12:11:03 | 显示全部楼层

社区昵称:NineaoCe 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+18/-0

靠bug吃饭的大佬
回复 支持 +

使用道具 举报

1

赠楼

33%

赠楼率

27

蒸汽

4

主题

762

帖子

317

积分

发表于 2018-11-9 12:13:27 | 显示全部楼层

社区昵称:replayer01 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

[发帖际遇]: 楊鉄男 有眼光地在游戏锁区前低价购入了,喜加体力 1 点 幸运榜 / 衰神榜
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

1

蒸汽

0

主题

48

帖子

186

积分

发表于 2018-11-9 12:13:53 | 显示全部楼层
无限任意key
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

13

蒸汽

7

主题

249

帖子

108

积分

发表于 2018-11-9 12:13:55 | 显示全部楼层

社区昵称:坚持不泻 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+2/-0

大佬啊
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

1184

蒸汽

24

主题

1329

帖子

1543

积分

发表于 2018-11-9 12:14:55 | 显示全部楼层

社区昵称:银星竹鼠 R. pruinosus 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+23/-0

这个漏洞NB了
回复 支持 +

使用道具 举报

4

赠楼

0%

赠楼率

321

蒸汽

177

主题

3475

帖子

2203

积分

少年呀,若不能成为官僚,就学经济吧!做蛋糕?分蛋糕!

『片十字花瓣』

发表于 2018-11-9 12:16:56 | 显示全部楼层

社区昵称:First Random 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+27/-0

那么问题来了,这个漏洞泄出的key能被追溯么?
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

67

蒸汽

30

主题

1083

帖子

434

积分

发表于 2018-11-9 12:17:32 | 显示全部楼层

社区昵称:Hop.K 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+11/-0

我就不该点进来看,XMSL
回复 支持 +

使用道具 举报

19

赠楼

4%

赠楼率

75

蒸汽

30

主题

741

帖子

625

积分

发表于 2018-11-9 12:17:53 | 显示全部楼层

社区昵称:zby286 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

asdfgba 发表于 2018-11-9 12:04
要是放在国内,这个平台肯定得倒,这个黑客也肯定吃不了兜着走。参见乌云网和发现QQ漏洞攻破马化腾QQ的那个 ...

不能更同意,乌云倒了之后国内就再也没有白帽子了
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

59

蒸汽

0

主题

129

帖子

139

积分

发表于 2018-11-9 12:18:47 | 显示全部楼层
回复 支持 +

使用道具 举报

2

赠楼

0%

赠楼率

331

蒸汽

22

主题

2951

帖子

1600

积分

发表于 2018-11-9 12:20:04 发自移动设备 - 你的掌上 SteamCN 社区 | 显示全部楼层

社区昵称:不就改个名😜EZ 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+2/-0

G胖不送几套全游戏账号给他?
回复 支持 +

使用道具 举报

5

赠楼

1%

赠楼率

382

蒸汽

69

主题

2049

帖子

2267

积分

发表于 2018-11-9 12:20:14 | 显示全部楼层

社区昵称:Out 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+58/-0

还行,并没有被V社弄去坐牢
回复 支持 +

使用道具 举报

0

赠楼

0%

赠楼率

32

蒸汽

0

主题

38

帖子

56

积分

发表于 2018-11-9 12:20:54 | 显示全部楼层
回复 支持 +

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

  作为民间站点,自 2004 年起为广大中文 Steam 用户提供技术支持与讨论空间。历经十余载风雨,如今已发展为国内最大的正版玩家据点。

列表模式 · · 微博 · 群组 · 贴吧 · QQ群 
SteamCN 蒸汽动力 ©2004-2017 Chinese Steam User Fan Site.
Designed by Lee in Singapore, Powered by Discuz!
推荐使用 ChromeMicrosoft Edge 来浏览本站
广告投放|文字版|SteamCN 蒸汽动力 ( 冀ICP备05004600号 )
GMT+8, 2018-11-17 00:37, PE: 0.606084s , QE: 312, Redis On.
快速回复 返回顶部 返回列表