Se encuentra un error en Steam que le daría cualquier juego gratis
Un investigador de seguridad encontró un error en el portal de desarrolladores de Steam que le permitiría obtener cualquier juego disponible en la tienda.
Steam y todos sus portales son ahora una entidad lo suficientemente grande como para reunir agujeros y problemas que aún son desconocidos para el público en general. Una de las maneras de solucionarlo es pagarles a los investigadores de seguridad para que los encuentren antes que nadie y antes de que se conviertan en un problema.
El problema actual fue revelado por Artem Moskowsky, quien logró encontrar otro problema con el portal de desarrolladores de Steam hace unos meses. Si bien el posible resultado podría haber sido catastrófico, la exposición no fue relevante para el público en general.
Artem encontró el problema dentro del portal de desarrolladores de Steam, que se limita a los desarrolladores, obviamente. No es el cliente o el sitio web de Steam en general, y eso es un poco tranquilizador. No todos hubieran tenido acceso si el error se hiciera público.
Según un informe en The Register , un potencial pirata informático podría haber utilizado la vulnerabilidad para obtener una gran cantidad de claves para casi cualquier juego disponible ahora mismo en la biblioteca. La funcionalidad oficial de esta opción es proporcionar a los desarrolladores una forma de proporcionar claves a los jugadores y revisores.
En una instancia, utilizando la vulnerabilidad, Artem podría haber recuperado 36,000 claves para el Portal 2, que casualmente es un juego desarrollado por Valve. El investigador notificó a Valve sobre el problema y lo solucionó de inmediato. El problema fue oficialmente reportado unos meses después de eso.
Por supuesto, el trabajo de Artem no fue sin recompensa. Recibió un total de $ 20,000 y es muy probable que no sea el último problema que solucione para Steam y Valve.