Valve tuvo que arreglar un exploit de Steam que permitía a los jugadores generar créditos falsos en el saldo de su Steam Wallet.
Si bien aún no se sabe si los jugadores sin escrúpulos pudieron hacer uso exitoso del exploit, el problema salió a la luz a principios de esta semana en HackerOne, cortesía de un investigador de seguridad que había descubierto que si un usuario tenía «amount100» como parte de la dirección de correo electrónico de su cuenta de Steam, los pagos a través de Smart2Pay podrían interceptarse y modificarse, cambiando los depósitos de $ 1 a, digamos, $ 100 mientras que el pago debitado de la cuenta bancaria se mantuvo en $ 1.
Como informó The Daily Swig, después de probar la interceptación «en vuelo» de la API, JonP de Valve agradeció al reportero, se movió rápidamente con el equipo para clasificar el problema y confirmó que el investigador estaba en lo correcto y les pidió que «por favor esperen». mientras que Valve «evaluó [la] incisión» del exploit.
Más tarde ese día, se le pidió al investigador que volviera a probar el sistema, después de lo cual JonP se sintió obligado a reclasificar el exploit como «crítico» y le otorgó al investigador una recompensa de $ 7500 en agradecimiento por informar del problema.
[elementor-template id=»747″]
«Gracias por este informe», dijo JonP (gracias, NME). «Esto fue escrito claramente y fue útil para identificar un riesgo comercial real. Hemos cambiado la evaluación de la incisión a Crítica, reflejando el costo potencial para el negocio, y aplicamos una recompensa en consecuencia. Esperamos escuchar más de usted en el futuro».
ICYMI, el servicio de transmisión de Microsoft, xCloud, funcionará en Steam Deck de Valve. El anuncio fue cortesía del jefe de Xbox, Phil Spencer, quien comentó que a principios de esta semana había pasado tiempo con el equipo de Valve, experimentando con Steam Deck y confirmando que «Halo» y «Age» «se sienten bien» en la nueva computadora de mano de Valve. sistema.
Si bien Spencer no llegó a confirmar cómo, exactamente, el servicio de transmisión funcionará en Steam Deck, es la primera vez que tenemos la confirmación de que el servicio de transmisión de Microsoft es compatible con Steam Deck.
¿Te perdiste el gran anuncio del nuevo Steam Deck de Valve? Comparado por muchos para ser el equivalente para PC del Nintendo Switch, Steam Deck es una PC de mano que le permite llevar su biblioteca de Steam a donde quiera que vaya, y se ha equilibrado para funcionar igualmente bien independientemente de si está acoplado o en el moverse.
[elementor-template id=»770″]