Uwants TV消閒生活手機討論遊戲地帶影視娛樂校園生活數碼科技寵物樂園學術文化體育世界購物廣場時事投資貼圖影片上班一族美容纖體戀愛婚姻汽車討論成人資訊博彩娛樂資源交流站務管理
發帖
註冊 登入/註冊
追帖 打印

[資訊] Steam 自製無限錢! 黑客找到超強漏洞的結果是..



[資訊] Steam 自製無限錢! 黑客找到超強漏洞的結果是..

[隱藏]
cebfac722aa405cdff9663ea949a746c.jpg


無論哪間大公司的系統都總有黑客能找到弱點,一個叫 Drbrix 的黑客最近就在 Steam 找到漏洞,可以用來變成在 Steam 擁有無限財力的人!

他發現在 Steam Wallet 利用 Smart2Pay 付款功能,就能透過改電郵地址和攔截交易「量產」帳號裡的金額,也就是實現無限錢帳戶。這漏洞除了可以免費玩盡 Steam 遊戲,更有機會讓黑客用作轉賣遊戲碼的工具。

0HzzzECQcwqbSEunY30FbFeacBsoiChsD62lsB9I.png

幸好這個黑客其實是屬於一個保安研究組織 Hackerone,他們專用尋找網站和 Apps 漏洞再向有關公司報告,該公司收到後可以向該黑客發出他們認為相應的報酬。Hackerone 之前已經幫不少公司找到種種嚴重漏洞,這次也不例外。

Steam 公司 Valve 很快已回應 Drbrix 的發現,核實漏洞確實存在,並進行修正。最後 Steam 向 Drbrix 發出 US$7,500 報酬...雖然也不錯,但似乎和他的發現不太相應..? 如果是其他有惡意的黑客發現,Steam 的損失肯定遠超 $7500。而且去 Riot Games 就向發現漏洞的黑客發出 US$100,000 報酬。

回覆 引用 TOP



伸延閱讀
[按此隱藏 Google 建議的相符內容]
 提示:支持鍵盤翻頁 ←左 右→ 發新話題發佈投票
請先登入
小貼士:
依家可以用“@”tag會員啦!


重要聲明:本討論區是以即時上載留言的方式運作,Uwants.com討論區對所有留言的真實性、完整性及立場等,不負任何法律責任。而一切留言之言論只代表留言者個人意見,並非本網站之立場,讀者及用戶不應信賴內容,並應自行判斷內容之真實性。於有關情形下,讀者及用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。 由於本討論區受到「即時上載留言」運作方式所規限,故不能完全監察所有留言,若讀者及用戶發現有留言出現問題,請聯絡我們。Uwants.com討論區有權刪除任何留言及拒絕任何人士上載留言 (刪除前或不會作事先警告及通知 ),同時亦有不刪除留言的權利,如有任何爭議,管理員擁有最終的詮釋權。用戶切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論,敬請自律。本網站保留一切法律權利。


Copyright © 2003- Uwants.com All Right Reserved.
版權所有,不得轉載。