TENDANCES
Comparateur
- AUTO
KultureGeek Jeux vidéo Steam bouche une faille pour avoir des fonds en illimité sur son portemonnaie
Steam bouche une faille pour avoir des fonds en illimité sur son portemonnaie
Valve a versé 7 500 dollars à un hacker qui a trouvé une faille pour ajouter des fonds en illimité sur le portemonnaie Steam. Ces fonds permettent d’acheter n’importe quel jeu sur la plateforme.
La faille en sécurité pour ajouter des fonds en illimité sur Steam a été découverte par une personne qui utilise le pseudo Drbrix. La méthode consistait à ajouter des fonds en choisissant une méthode de paiement s’appuyant sur Smart2Pay et à intercepter la requête POST depuis une URL. Il fallait au préalable que l’adresse e-mail du compte contienne la mention « amount100 ». Il suffisait ensuite de faire une modification au niveau de la requête pour ajouter des fonds sur le portemonnaie Steam, et ce en illimité. « Je pense que l’impact est assez évident, un hacker peut générer de l’argent et casser le marché de Steam, vendre des clés de jeux pour pas cher, etc », indique le rapport. La procédure complète et détaillée est à retrouver sur cette page.
Un employé de Valve a répondu à Drbrix, lui indiquant que l’équipe a réussi à reproduire le problème et a déployé un correctif. Ce fut rapide pour le coup : le correctif a été déployé le même jour où Drbrix a rapporté la faille.
Il a eu 7 500 dollars de récompense. Cela peut sembler assez léger au vu de la nature de la faille (même Valve a noté qu’elle était critique). Mais Drbrix semble satisfait du montant. « Wow, merci pour la récompense ! », a-t-il écrit.
Les derniers articles
Piratage de la Fédération Française de Football (FFF) : beaucoup de données sont concernées
La Fédération Française de Football (FFF) annonce avoir fait l’objet d’une cyberattaque qui se veut assez massive, avec...
🔥 [#BonPlan] Les promos high-tech du 21 février
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Crypto : Coinbase annonce l’abandon des poursuites aux États-Unis sur ses activités
La plateforme de cryptomonnaies Coinbase annonce que la Securities and Exchange Commission (SEC), le gendarme boursier américain, a accepté...
YouTube Premium Lite : l’offre moins chère est en approche
YouTube Premium Lite va être un nouvel abonnement avec l’avantage d’être moins cher que l’offre existante. Selon Bloomberg,...
En 2024, les États-Unis ont produit plus d’émissions carbone qu’en 2023 à cause de l’électrification par Gaz naturel
Les États-Unis ont investi un montant record de 338 milliards de dollars dans la transition énergétique en 2024, et principalement...
Les bons plans live 24h/24
Dragons : Légendes des neuf royaumes (PS5)
Beko - BP207C - Climatisation Portable, 7000 Btu, Refroidissement, Fonction Déshumidification - Blanc, 33 x 28 x 68,5h cm
LG 82UP8000 TV LED UHD 4K 82 pouces (208 cm)
ASUS TUF GAMING B660-PLUS WIFI D4 – Carte mère Intel B660 LGA 1700 ATX (PCIe 5.0, 3 x PCIe 4.0 M.2, 10+1 DrMOS, Intel 2.5Gb Ethernet, DisplayPort, HDMI, USB 3.2 Gen 2 Type-C, Aura Sync RGB)
ASUS ROG Strix B660-A Gaming WiFi Carte mère ATX, Intel B660, LGA1700, DDR5, PCI 5.0, LAN Intel 2.5Go, WiFi 6, ROG SupremeFX 7.1 Surround, 3xM.2, 4xSATA 6GB/s, USB 3.2 Gen 2x2, Noir
PC Portable HP - 15s-eq2083nf - 15" FHD - AMD Ryzen 5-5500U - RAM 16Go - Stockage 512Go SSD - Windows 11 - Argent - AZERTY
TEFAL Toaster Minim TL302110 Grille Pain Compact Une Fente, Blanc
Réfrigérateur 1 porte MIELE K 4373 D D ws
My Hero : One's Justice 2 pour PS4 - livrable en France
CPL Devolo Magic 2 WiFi 6 Starter Kit (Pack de 2)
[#BonPlan] Les promos high-tech du 21 février
P - Drink Water Reminder App
Cuisine et boissons
BLEASS Omega
Musique
Air Share - Transfert Wi-Fi
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Link to MIDI
Musique
IQ Test Pro Edition
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Violoncelle Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Human Centipede 2 (Full Sequence)
Horreur
Borgo
Drame
Une affaire de principe
Thriller
Un p'tit truc en plus
Comédie
Roqya
Thriller
Petites mains
Comédie
Les aventuriers de l'arche de Noé
Action et aventure
Mystère sur la colline aux gâteaux
Enfants / famille
Un commentaire pour cet article :