Gość Mrs.Fuksiara Napisano 16 Sierpnia 2021 Udostępnij Napisano 16 Sierpnia 2021 Użytkownik drbrix na portalu Hackerone zgłosił błąd, który znalazł w systemie płatności Valve’a, w nagrodę firma zapłaciła mu 7,5 tys. dolarów, czyli trochę ponad 29 tys. zł. Luka polegała na tym, że gdy użytkownik Steama miał maila zawierającego w sobie frazę „amount100”, to korzystając z systemu płatności Smart2Pay (w Polsce Przelewy24), przez odpowiednie manipulowanie stroną mógł wpłacić na swoje konto jednego dolara, by otrzymać o wiele więcej, np. aż 100 dolarów. Zagrożenie było poważne - przez tę lukę nieuczciwi użytkownicy mogliby niemal za darmo kupować gry i sprzedawać je za większe pieniądze. Opis tutaj: https://sekurak.pl/jak-mozna-bylo-sobie-dowolnie-zwiekszyc-saldo-portfela-na-platformie-steam-krytyczna-luka-w-smart2pay/ /gry-online.pl @ drenn osobiście potrafiłam dodać różnorodny stan konta do steama, więc to trzeba po prostu równiez mieć farta Odnośnik do komentarza Udostępnij na innych stronach Więcej opcji udostępniania...
drenn 3816 Napisano 16 Sierpnia 2021 Zasłużony Udostępnij Napisano 16 Sierpnia 2021 (edytowane) No z tym "nie narobić" to trochę mija się z prawdą. Trzeba masy czasu oraz umiejętności informatycznych i pomysłowości by wpaść na taką lukę, której nikt nie odkrył od początku istnienia steam, czyli od kilkunastu lat. Sama nagroda aż zaprawa o kpinę biorąc pod uwagę poziom zagrożenia oraz sakiewkę jaką dysponuje Valve. Edytowane 16 Sierpnia 2021 przez drenn Odnośnik do komentarza Udostępnij na innych stronach Więcej opcji udostępniania...
KarQ 277 Napisano 16 Sierpnia 2021 Sponsor Udostępnij Napisano 16 Sierpnia 2021 1 godzinę temu, drenn napisał: No z tym "nie narobić" to trochę mija się z prawdą. Muszę tutaj przyznać rację @ drenn, bo wyłapanie takiej rzeczy do prostej nie należy i chłop musiał się "narobić" żeby coś takiego znaleźć (przypadkiem czy nie). Niecałe 30tys PLN za znalezienie tak wielkiej luki? To jest śmiech na sali Odnośnik do komentarza Udostępnij na innych stronach Więcej opcji udostępniania...
Rekomendowane odpowiedzi