Skip to main content
Gamereactor 新聞
新聞

Valve 以 20 000 美元獎勵一名找出 bug 的勇者

好啦,講勇者可能有點誇張。不過,Valve 確實已經以20 000美...
Alicia Chang 15 11 月 2018

好啦,講勇者可能有點誇張。不過,Valve 確實已經以20 000美元的獎勵酬謝一名安全研究員,Artem Moskowsky,因為他找出了一個 bug,「藉由更改單一個參數,只要是在門戶網站上擁有開發者帳號的任一人都能夠為Steam支援的任何其他遊戲生成上千的啟動金鑰。」

非常幸運地,這個問題已經在幾週前修復了。Artem Moskowsky 告訴The Register,他是偶然找到這個 bug 的。

「想要利用此一漏洞,只需要發出一個請求。我設法透過僅只更改一個參數來繞過對遊戲所有權的驗證。 之後,我可以將任何ID輸入到另一個參數中,並獲取金鑰,幾組都行。」

Valve 為此給予 Moskowsky 15 000 美元作為找出該漏洞的酬金,另外5000美元是為了感謝他沒有把這個漏洞大肆宣揚出去。

謝謝Games Industry資訊唷!

完整簡介 已發表 16,716 篇文章
為何信任 Gamereactor
23 編輯版本 每個版本都有自己的編輯團隊與自己的評分。
1998 創刊於 一路以來都是獨立經營。
100% 親自實測 寫自實際遊玩的時間,從不取材自新聞稿。
1–10 網絡評分 每個版本的評分,取平均後公開呈現。