Notebookcheck Logo

L'hacker riceve una taglia di 7.500 dollari per aver segnalato un exploit che gli ha permesso di aggiungere fondi illimitati al suo portafoglio Steam

Steam è la più importante piattaforma di distribuzione digitale per i giochi per PC (Immagine: Valve)
Steam è la più importante piattaforma di distribuzione digitale per i giochi per PC (Immagine: Valve)
L'hacker che ha trovato la falla di sicurezza critica nel processo di pagamento di Steam ha prontamente segnalato l'exploit a Valve e da allora è stato premiato per la sua onestà.

Un hacker pieno di risorse ha scoperto un exploit stupefacente che gli ha permesso di generare una quantità illimitata di fondi per il suo portafoglio Steam senza pagare il prezzo pieno per esso. La manipolazione del processo di pagamento di Steam si è rivelata piuttosto semplice. In il suo post su Hacker Oneil ricercatore di sicurezza ha spiegato che tutto ciò di cui aveva bisogno era un indirizzo e-mail specifico che doveva essere registrato con l'account Steam

Per dirla semplicemente, l'indirizzo e-mail doveva solo includere il termine "amount5000". Il numero dopo la parola "amount" indica la quantità di denaro che sarebbe stato depositato nel portafoglio del rispettivo account Steam. Dopo che l'indirizzo e-mail è stato registrato, è stato necessario avviare un piccolo pagamento di 1 USD per ricevere l'importo dei fondi che è specificato nell'indirizzo e-mail. L'hacker ha eseguito con successo questo processo solo per dimostrare la sua elaborazione teorica.

L'exploit ha presumibilmente funzionato con metodi di pagamento che utilizzano il sistema smart2pay. Inutile dire che Valve ha da allora risolto la falla di sicurezza critica e ha espresso la sua gratitudine verso l'hacker con un pagamento di una taglia di 7.500 dollari. Questa storia a lieto fine illustra che un comportamento onesto può pagare, anche online. Dopo tutto, l'hacker avrebbe potuto decidere di comprare migliaia di chiavi di gioco con i suoi fondi quasi gratuiti del portafoglio Steam

Acquistare una carta regalo Steam su Amazon

Fonte(i)

Please share our article, every link counts!
> Recensioni e prove di notebook, tablets e smartphones > News > Newsarchive 2021 08 > L'hacker riceve una taglia di 7.500 dollari per aver segnalato un exploit che gli ha permesso di aggiungere fondi illimitati al suo portafoglio Steam
Enrico Frahn, 2021-08-17 (Update: 2021-08-17)