Comparateur
- AUTO
KultureGeek Jeux vidéo Steam bouche une faille pour avoir des fonds en illimité sur son portemonnaie
Steam bouche une faille pour avoir des fonds en illimité sur son portemonnaie
Valve a versé 7 500 dollars à un hacker qui a trouvé une faille pour ajouter des fonds en illimité sur le portemonnaie Steam. Ces fonds permettent d’acheter n’importe quel jeu sur la plateforme.
La faille en sécurité pour ajouter des fonds en illimité sur Steam a été découverte par une personne qui utilise le pseudo Drbrix. La méthode consistait à ajouter des fonds en choisissant une méthode de paiement s’appuyant sur Smart2Pay et à intercepter la requête POST depuis une URL. Il fallait au préalable que l’adresse e-mail du compte contienne la mention « amount100 ». Il suffisait ensuite de faire une modification au niveau de la requête pour ajouter des fonds sur le portemonnaie Steam, et ce en illimité. « Je pense que l’impact est assez évident, un hacker peut générer de l’argent et casser le marché de Steam, vendre des clés de jeux pour pas cher, etc », indique le rapport. La procédure complète et détaillée est à retrouver sur cette page.
Un employé de Valve a répondu à Drbrix, lui indiquant que l’équipe a réussi à reproduire le problème et a déployé un correctif. Ce fut rapide pour le coup : le correctif a été déployé le même jour où Drbrix a rapporté la faille.
Il a eu 7 500 dollars de récompense. Cela peut sembler assez léger au vu de la nature de la faille (même Valve a noté qu’elle était critique). Mais Drbrix semble satisfait du montant. « Wow, merci pour la récompense ! », a-t-il écrit.
Les derniers articles
Un objet non identifié a violemment percuté Jupiter
Plusieurs astronomes ont enregistré un mystérieux flash lumineux dans la haute atmosphère de Jupiter. Des observations...
Les voitures Honda embarqueront l’Android Automotive de Google dès 2022
Vous souvenez-vous du système d’exploitation Android Automotive de Google (AAOS) ? Google a lancé cet OS en 2015 pour permettre...
Des millions d’appareils pourraient être privés d’Internet à partir du 30 septembre
Un coup de panne généralisé pourrait affecter la plupart des appareils conçus et commercialisés avant 2017, qu’il...
La mairie de Paris veut brider les trottinettes électriques en location à 10 km/h
Les trottinettes électriques ont fait leur entrée dans le code de la route en 2019 et elles sont de plus en plus prisées chaque...
Cryptomonnaies : la Chine parle d’activités illégales et interdit le minage
La Chine a décidé de durcir sa campagne de répression concernant les plateformes de cryptomonnaies en se dotant d’un dispositif...
Les bons plans live 24h/24
Manfrotto MKBFRTA4GT-BH Befree Advanced GT Trépied de Voyage - Fermeture Twist MLock - Rotule Ball pour Canon, Nikon, Sony, Réflex, Compact, Hybride - Charge Max 10kg - Sac inclus - Aluminium - Noir
Jeu Call of Duty : Vanguard sur PS5
Corsair VENGEANCE LPX 32GB (4x8GB) DDR4 3600 (PC4-28800) C16 1.35V Desktop Memory - Noire - livrable en France
Corsair Vengeance RGB Pro SL 32 Go (4x8 Go) DDR4 3600 (PC4-28800) C18 1.35V - Blanche - livrable en France
Tenda 4G06 Routeur Modem 4G+ LTE 300Mbps WiFi avec téléphonie, Box 4G, Plug & Play avec carte SIM pour tous les opérateurs, 2 Antennes amovibles, VoLTE, Ports LAN/WAN, Surveillance du trafic réseau
![image produit Samsung Cadre 50" (VG-SCFA50TKBXC) en Teck Moderne [2021] - livrable en France](https://kulturegeek.fr/comparateur/img_products/55750/cadre-the-frame-samsung-cadre-the-frame-50-2021-teck-33070_thumb.jpg)
Samsung Cadre 50" (VG-SCFA50TKBXC) en Teck Moderne [2021] - livrable en France
Barre de son Hisense HS214 - livrable en France
PNY Pro Elite CS2060 - SSD Externe Portable 250 Go en USB 3.1 Gen2 Type-C - 900 Mo/S - Gris Brush - livrable en France
Lenovo ThinkBook Bluetooth Silent Mouse - livrable en France
PNY Pro Elite CS2060 - SSD Externe Portable 500 Go en USB 3.1 Gen2 Type-C - 900 Mo/S - Gris Brush - livrable en France
[#BonPlan] Les promos high-tech du 24 septembre
Super Tank Battle - myCityArmy
Jeux
Orderly - Simple to-do lists
Productivité
System Activity Monitors
Productivité
GoMusic - Video player
Utilitaires
Emoji Camera - filtres uniques
Divertissement
Unit Converter Pro HD.
Education
![icone File Explorer for Mac [Pro]](https://is3-ssl.mzstatic.com/image/thumb/Purple125/v4/08/76/47/08764784-a309-8e32-3ab9-75b9ccef08b0/source/128x128bb.jpg "Application File Explorer for Mac [Pro]")
File Explorer for Mac [Pro]
Utilitaires
GhostTalk
Divertissement
Enregistreur vocal - AVR PRO
Economie et entreprise
Tormentum - Mystery Adventure
Jeux
Becky
Comédie
Dirty Cops
Action et aventure
À couteaux tirés
Comédie
Water Get No Enemy
Documentaire
Passion
Romance
Lady Gun Fighter
Action et aventure
Asako I & II
Indépendant
Usurpation
Thriller
Un commentaire pour cet article :