Comparateur
- AUTO
KultureGeek Jeux vidéo Steam bouche une faille pour avoir des fonds en illimité sur son portemonnaie
Steam bouche une faille pour avoir des fonds en illimité sur son portemonnaie
Valve a versé 7 500 dollars à un hacker qui a trouvé une faille pour ajouter des fonds en illimité sur le portemonnaie Steam. Ces fonds permettent d’acheter n’importe quel jeu sur la plateforme.
La faille en sécurité pour ajouter des fonds en illimité sur Steam a été découverte par une personne qui utilise le pseudo Drbrix. La méthode consistait à ajouter des fonds en choisissant une méthode de paiement s’appuyant sur Smart2Pay et à intercepter la requête POST depuis une URL. Il fallait au préalable que l’adresse e-mail du compte contienne la mention « amount100 ». Il suffisait ensuite de faire une modification au niveau de la requête pour ajouter des fonds sur le portemonnaie Steam, et ce en illimité. « Je pense que l’impact est assez évident, un hacker peut générer de l’argent et casser le marché de Steam, vendre des clés de jeux pour pas cher, etc », indique le rapport. La procédure complète et détaillée est à retrouver sur cette page.
Un employé de Valve a répondu à Drbrix, lui indiquant que l’équipe a réussi à reproduire le problème et a déployé un correctif. Ce fut rapide pour le coup : le correctif a été déployé le même jour où Drbrix a rapporté la faille.
Il a eu 7 500 dollars de récompense. Cela peut sembler assez léger au vu de la nature de la faille (même Valve a noté qu’elle était critique). Mais Drbrix semble satisfait du montant. « Wow, merci pour la récompense ! », a-t-il écrit.
Lisez aussi ces autres articles !
Les derniers articles
Samsung propose son navigateur Internet sur les PC Windows
Samsung Internet est un navigateur qui est désormais disponible au téléchargement sur les PC Windows. Il était...
OnePlus 12 : le retour de la charge sans fil et d’autres caractéristiques sont officialisées
La présentation du OnePlus 12 aura lieu dans quelques jours, mais cela n’empêche pas le constructeur de partager en avance quelques...
Meta stoppe la vente de la Sangle Élite Meta Quest 3 à cause d’un soucis de firmware
Meta vient d’interrompre temporairement la vente de la sangle Elite Strap (avec batterie) destinée au Meta Quest 3 en raison d’un...
Amazon présente Q, un chabot dopé à l’IA et destiné aux clients d’AWS
Décidément, la conférence d’Amazon re:Invent accouche d’une avalanche de nouveautés. Après les processeurs...
Le prochain Alien situera son action entre le premier et le second film de la franchise !
C’est une grosses surprise, une surprise à même de réconcilier de nombreux fans déçus par les deux derniers opus...
Les bons plans live 24h/24
Lave linge Frontal WW80T734DWHS3
Kingston FURY Beast RGB 16GB 3200MT/s DDR4 CL16 DIMM (Kit of 2) Computer Memory KF432C16BB2AK2/16
iiyama Prolite XUB3293UHSN-B5 écran PC
ASUS ROG Ally RC71L-NH019W - 7" FHD IPS, AMD Ryzen™ Z1, 16GB RAM, 512GB SSD, Windows 11 Home
Thermaltake Ceres 500 TG ARGB Snow White | PC-Gehäuse
Samsung Galaxy Tab S9 FE Tablette, 10.9'' Wifi 128Go, S Pen inclus, Batterie longue durée, Certification IP 68, Vert d'eau, Version FR
HUAWEI FreeBuds Pro 2 - Silver Frost (55035974)
Blackview Tablette TAB7 3 GB RAM 10,1" Unisoc Unisoc T310 Argent 32 Go
Giochi per Console Nintendo Miitopia
EA SPORTS FC 24 Standard Edition Xbox One / Xbox Series X | Jeu Vidéo | Français
[#BonPlan] Les promos high-tech du 28 novembre
Muscles & Kinésiologie
Medecine
Ministère JWM Pro
Utilitaires
Indian Drummer
Musique
Lost Horizon (2017)
Jeux
Secret Files: Sam Peters
Jeux
Sacred Rebels Oracle
Style de vie
Faery Forest Oracle
Style de vie
Whispers of Lord Ganesha
Style de vie
Kuan Yin Oracle - Fairchild
Style de vie
SkySafari 7 Plus
Références
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Un commentaire pour cet article :