任何含有線上儲值付款功能的電子平台皆可能有漏洞風險，Steam 也不例外。上週 Hackerone 賞金平台有一位駭客發布了 Steam 的錢包系統存在一個漏洞，令其可在某個帳號底下無限生成資金，該功能經 Valve 確認後已緊急修正，並支付 7,500 美元的報酬給該駭客。⁣ ⁣ 根據 Hackerone 報告，代號 Ddrbrix 的駭客在 8 月 9 日私下提醒 Valve 注意錢包系統漏洞，這個漏洞的原理基本上是攔截任何利用 Smart2Pay 支付方式的交易，修改儲存資金的金額 —例如 1 美元改成 100 美元— 幾乎是 Steam 平台的偽鈔技術了。⁣ ⁣ 「我認為影響非常明顯，攻擊者可以此來賺錢，破壞 Steam 市場，用以低廉的價格出售遊戲序號等等，」Ddrbrix 在報告中表示。⁣ ⁣ 之後，Valve 官方人員快速測試該漏洞後緊急修復，並感謝這位駭客找出致命的漏洞，支付 7,500 美元作為賞金。⁣ ⁣ 許多遊戲發行商皆有與 Hackerone 的駭客進行合作找出漏洞，例如任天堂、Rockstar Games 或 Riot Games，而 Riot 還曾為自己旗下的《特戰英豪》反作弊程式「Vanguard」準備祭出 10 萬美元的賞金給發現漏洞的白帽駭客。⁣ ⁣ #4GAMERS⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣ #ACGnews⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣ #遊戲情報⁣ #Steam⁣ #Steam錢包⁣ #Bug⁣ #駭客⁣ #Valve

Steam จ่ายเงินรางวัลสูงถึง 7,500 เหรียญฯ หรือเกือบ ๆ 250,000 บาท ให้กับผู้รายงานช่องโหว่ในระบบ ที่ทำให้ผู้ใช้สามารถปลอมแปลงการเติมเงินได้อย่างไม่จำกัดใน Steam Wallet . สำหรับช่องโหว่นี้ ถูกรายงานโดยนักวิจัยนาม drbrix บนเว็บไซต์ HackerOne ซึ่งผู้ใช้จะสามารถดักข้อมูลก่อนที่จะจ่ายเงินจริงผ่านระบบ Smart2Pay และแก้ไขตัวเลขใหม่ให้เป็นจำนวนที่ต้องการ เพื่อส่งค่ากลับให้ Steam . ปัจจุบันตัวบั๊กได้รับการแก้ไขแล้วเรียบร้อย และ Valve ก็กล่าวชื่นชมว่าเขาเขียนอธิบายในรายงานไว้ละเอียดดีมาก ทำให้สามารถนำไปทำงานต่อได้ง่าย . จนถึงขณะนี้ ยังไม่มีการเปิดเผยว่ามีใครได้ใช้ช่องโหว่นี้แล้วบ้างหรือไม่ ก่อนที่จะได้รับการแก้ไขจนแล้วเสร็จ . ที่มา : https://www.eurogamer.net/articles/2021-08-15-patched-steam-exploit-let-players-adds-unlimited-funds-to-their-steam-wallets . #GamingDose #ข่าวเกม #Steam

เรียกว่าเป็นสิ่งที่ไม่น่าให้อภัยกันเลยสำหรับการกระทำที่ไม่คาดคิดว่าจะมาจากบุคลากรภายในของบริษัทผู้สร้างเกมยอดนิยมอย่าง Roblox ที่ยอมทำเรื่องละโมบ ขายข้อมูลของผู้เล่นในเกมให้กับเหล่าแฮกเกอร์ไปใช้ประโยชน์โดยไม่ได้รับอนุญาต . เว็บไซต์ Vice ได้รับข้อมูลมาจากแฮกเกอร์รายหนึ่งที่อ้างว่ามีข้อมูลส่วนตัวจากบัญชีผู้เล่นเกม Roblox จากการติดสินบนและขอซื้อข้อมูลจากฝ่ายบริการลูกค้าของเกม ทำให้เข้าสามารถเข้าถึงข้อมูลของผู้ใช้งานภายในเกมมากถึง 100 ล้านบัญชี และสามารถทำอะไรก็ได้กับบัญชีเหล่านั้น ไม่ว่าจะเป็นการเปลี่ยนข้อมูลอีเมล รหัสผ่าน หรือกระทั่งการยกเลิกระบบการยืนยันตัวตนสองชั้นและแบนผู้ใช้นั้นอย่างถาวร . โดยแฮกเกอร์รายดังกล่าวนี้มีหลักฐานเป็นภาพโชว์ให้เห็นว่าเขาสามารถเข้าถึงข้อมูลของผู้เล่นคนหนึ่งในเซิฟเวอร์ผ่านทางระบบ Customer Support ซึ่งมีครบทั้งชื่อ การแต่งตั้งสิทธิ์ในการเป็นผู้ดูแล และอีกมากมาย แน่นอนว่าทางผู้พัฒนาเกมก็ไม่ได้ยินดีนักที่เกิดเหตุดังกล่าวนี้ขึ้น ซึ่งพวกเขาก็ได้ทำการแก้ไขและทำการสืบสวนหาอาสาสมัครตามจัดการช่องโหว่นี้ผ่านทางระบบ HackerOne แล้ว . โชคดีที่เหตุการณ์นี้สร้างความเสียหายเพียงเล็กน้อย เพราะแฮกเกอร์คนดังกล่าวไม่ได้มีโอกาสโยกย้ายข้อมูลทั้งหมดทั้งหมดออกมามากนัก ซึ่งทางทีม Roblox ก็ได้ส่งอีเมลแจ้งเตือนผู้ใช้งานที่ได้รับผลกระทบไปแล้ว พร้อมหาทางป้องกันไม่ให้เกิดเหตุดังกล่าวนี้ขึ้นอีกต่อไป . ที่มา: https://www.engadget.com/hacker-pays-roblox-worker-for-user-data-access-220138846.html #ข่าวเกม #gamingdose #Roblox