Steam-Bug erlaubte Zugriff auf unendliche Keys für sämtliche Spiele

10. Nov. 2018, 10:52 |  0 Kommentare

Sicherheitsforscher entdecke Lücke und meldete sie bei Valve - erhielt dafür 20.000 US-Dollar Belohnung



Steam gilt mittlerweile als die größte und wichtigste Vertriebsplattform für PC-Games. Ein ukrainischer Sicherheitsforscher hat nun einen verheerenden Bug entdeckt, der es Hackern erlaubt hätte, Zugriff auf alle Keys für sämtliche Spiele auf der Plattform des Unternehmens Valve zu erhalten. Wie die Tech-Plattform "ZDNet" berichtet, können Anbieter jederzeit Keys für ihre eigenen Spiele generieren - etwa, um sie separat weiterzuverkaufen oder zu Marketingzwecken zu verschenken.

Das sollte eigentlich nur möglich sein, wenn einem das Spiel auch gehört. Gibt man bei der App-ID eine solche für ein Game an, welches man nicht besitzt, sollte eigentlich eine Fehlermeldung angezeigt werden. Doch wie der Forscher herausfinden konnte, reichte es, bei dem Parameter für die Anzahl der Keys, die man erhalten möchte, eine Null anzugeben. Dann ist es plötzlich möglich, auf eine Vielzahl an Schlüssel für Spiele zuzugreifen.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Steam Deck: Windows-Treiber nun auch für OLED-Version verfügbar
In diesem viralen Steam Game kann man nur auf eine Banane klicken
776-Millionen-Euro-Klage gegen Steam wegen Preistreiberei
Valve verrät, was nach eurem Tod mit eurer Steam-Bibliothek passiert
Steam ändert Refund-Regeln für Early-Access-Spiele
Google versucht es nochmal am Gaming-Markt: Konkurrenz für Steam und Epic
Steam-Umfrage: Lieber auf Windows 10 statt auf Windows 11 spielen
Steam-Deck-Konkurrent MSI Claw soll auf Intel-Prozessor setzen
Steam unterstützt nur noch Windows 10/11
Steam Link: Meta Quest wird zum kabellosen VR-Headset für Steam


Weitere News:
EU-Produkthaftungsrichtlinie: Anbieter haften für Softwarefehler
Gema verklagt OpenAI wegen unlizenzierter Songtexte
Micron stellt 60-TByte-PCI-Express-5.0-SSD vor
Copy-Paste-Fehler kostet Krypto-Trader Millionen
Kritische Kerberos-Lücke gefährdet Windows-Server-Systeme
CEO von The Line tritt zurück
Blizzard hat Warcraft Remastered veröffentlicht
DeepL Voice ermöglicht jetzt Echtzeit-Sprachübersetzung
Amazon kopiert Temu
Skynet-1A: Britischer Satellit wurde bewegt und keiner weiß, warum


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top