TENDANCES
Comparateur
- AUTO
KultureGeek Jeux vidéo Steam bouche une faille pour avoir des fonds en illimité sur son portemonnaie
Steam bouche une faille pour avoir des fonds en illimité sur son portemonnaie
Valve a versé 7 500 dollars à un hacker qui a trouvé une faille pour ajouter des fonds en illimité sur le portemonnaie Steam. Ces fonds permettent d’acheter n’importe quel jeu sur la plateforme.
La faille en sécurité pour ajouter des fonds en illimité sur Steam a été découverte par une personne qui utilise le pseudo Drbrix. La méthode consistait à ajouter des fonds en choisissant une méthode de paiement s’appuyant sur Smart2Pay et à intercepter la requête POST depuis une URL. Il fallait au préalable que l’adresse e-mail du compte contienne la mention « amount100 ». Il suffisait ensuite de faire une modification au niveau de la requête pour ajouter des fonds sur le portemonnaie Steam, et ce en illimité. « Je pense que l’impact est assez évident, un hacker peut générer de l’argent et casser le marché de Steam, vendre des clés de jeux pour pas cher, etc », indique le rapport. La procédure complète et détaillée est à retrouver sur cette page.
Un employé de Valve a répondu à Drbrix, lui indiquant que l’équipe a réussi à reproduire le problème et a déployé un correctif. Ce fut rapide pour le coup : le correctif a été déployé le même jour où Drbrix a rapporté la faille.
Il a eu 7 500 dollars de récompense. Cela peut sembler assez léger au vu de la nature de la faille (même Valve a noté qu’elle était critique). Mais Drbrix semble satisfait du montant. « Wow, merci pour la récompense ! », a-t-il écrit.
Les derniers articles
Le patron de Telegram promet d’améliorer la modération
Le fondateur et patron de Telegram, Pavel Durov, a promis de faire de la modération de sa messagerie « un domaine...
Starliner : comment suivre le retour sur Terre de la capsule de Boeing
C’est peu dire que le Starliner de Boeing a rencontré des soucis, au point que la NASA a récemment décidé de ne pas...
🔥 [#BonPlan] Les promos high-tech du 6 septembre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Roblox va se montrer plus partageur avec les créateurs de contenus
Roblox va introduire de nouvelles procédures pour augmenter le partage des revenus avec les développeurs alors que l’objectif est...
L’inclinaison inhabituelle de Ganymède serait due à l’impact d’un astéroïde aux dimensions cosmiques
Ganymède, la plus grande lune de Jupiter, est connue pour son inclinaison axiale inhabituelle et ses profonds sillons de surface, des...
Les bons plans live 24h/24
Nikon Hybride Z6III + Z 24-70mm f/4 S Kit, Plein Format 24,5 MP, vidéo 6K, jusqu'à 120 i/s, écran Tactile et orientable - livrable en France
Pentax ZD 10 x 50 WP – Jumelles, couleur Noire
G.Skill Trident Z RGB F4-3200C14D-64GTZR Module de mémoire 64 Go 2 x 32 Go DDR4 3200 MHz
Processeur Intel Core i7-12700KF (3.6 GHz)
LG UltraGear 27GP95RP-B - livrable en France
Canon MAXIFY GX1050 imprimante Multifonction bureautique Copie Jet d'encre Couleur WiFi Recto Verso pour Le télétravail et Le Bureau, Blanc - livrable en France
Jeu NAMCO MUSEUM ARCHIVES VOL. 1 sur Nintendo Switch (Code dans la boite)
Epson Singlepack Black 405 DURABrite Ultra Ink
Microsoft Surface Pro 7+ 1000 Go 31,2 cm (12.3") 11e génération de processeurs Intel Core i7 16 Go Wi-FI 6 (802.11ax) Windows 10 Pro Platine Noir
Gigabyte G27QC A 27 inch Curved VA 1500R FHD (2560 x 1440) 165 Hz Adaptive Sync Gaming Monitor
[#BonPlan] Les promos high-tech du 6 septembre
Météo Prévision - Radar pluie
Météo
CHUCHEL
Jeux
Samorost 3
Jeux
Media Lock-File Safety Manager
Photo et vidéo
Botanicula
Jeux
Anchor Pointer
Navigation
Photo Eraser for iPad
Photo et vidéo
Super Tank Battle - MobileArmy
Divertissement
Machinarium
Jeux
Riffler
Musique
La 6ème - la pire année de ma vie !
Enfants / famille
Le prince et moi : mariage royal
Comédie
Alvin et les Chipmunks : à fond la caisse
Enfants / famille
Double foyer
Comédie
The Lesson
Thriller
L'abbé Pierre : Une vie de combats
Drame
Prison Heart
Thriller
La plus belle pour aller danser
Drame
Les + partagés ce mois
Un commentaire pour cet article :