Zablokowane Jak zarobić, a się nie narobić? - Znajdź błąd i bądź bogaty!

[Gość Mrs.Fuksiara]

Użytkownik drbrix na portalu Hackerone zgłosił błąd, który znalazł w systemie płatności Valve’a, w nagrodę firma zapłaciła mu 7,5 tys. dolarów, czyli trochę ponad 29 tys. zł.
Luka polegała na tym, że gdy użytkownik Steama miał maila zawierającego w sobie frazę „amount100”, to korzystając z systemu płatności Smart2Pay (w Polsce Przelewy24), przez odpowiednie manipulowanie stroną mógł wpłacić na swoje konto jednego dolara, by otrzymać o wiele więcej, np. aż 100 dolarów. Zagrożenie było poważne - przez tę lukę nieuczciwi użytkownicy mogliby niemal za darmo kupować gry i sprzedawać je za większe pieniądze.

Opis tutaj: 
https://sekurak.pl/jak-mozna-bylo-sobie-dowolnie-zwiekszyc-saldo-portfela-na-platformie-steam-krytyczna-luka-w-smart2pay/
/gry-online.pl

@ drenn osobiście potrafiłam dodać różnorodny stan konta do steama, więc to trzeba po prostu równiez mieć farta  

[drenn]

No z tym "nie narobić" to trochę mija się z prawdą.  Trzeba masy czasu oraz umiejętności informatycznych i pomysłowości by wpaść na taką lukę, której nikt nie odkrył od początku istnienia steam, czyli od kilkunastu lat.

 

Sama nagroda aż zaprawa o kpinę biorąc pod uwagę poziom zagrożenia oraz sakiewkę jaką dysponuje Valve.

 

 

Edytowane 16 Sierpnia 2021 przez drenn

[KarQ]

1 godzinę temu, drenn napisał:

No z tym "nie narobić" to trochę mija się z prawdą.

Muszę tutaj przyznać rację @ drenn, bo wyłapanie takiej rzeczy do prostej nie należy i chłop musiał się "narobić" żeby coś takiego znaleźć (przypadkiem czy nie). 

Niecałe 30tys PLN za znalezienie tak wielkiej luki? To jest śmiech na sali