首页
/
每日頭條
/
生活
/
steam安全狀态離線或未知狀态
steam安全狀态離線或未知狀态
更新时间:2025-07-25 18:18:26

IT之家 8 月 16 日消息  網絡安全研究人員 @drbrix 發現了一個 Steam 的錢包餘額的 bug,随後将其反饋給 Valve。後者在@drbrix 的幫助下成功修複了這一 Steam 的充值漏洞問題。

IT之家了解到,如果你的帳戶(電子郵件)包含“amount100”,然後通過任意方法攔截發送給 Smart2Pay API 的數據,就可以任意修改你 Steam 錢包裡的餘額,無論是 100 美元還是 1 美元。

在 @drbrix 發現漏洞後,Valve 官方将該漏洞危險等級标識為“嚴重”并迅速修複。作為答謝,V 社向他獎勵了 7500 美元的感謝金。

他表示:" 我認為(這個 bug)影響非常明顯,黑客可以以此賺錢并破壞正常市場規律,甚至以低廉的價格出售遊戲兌換碼等。

據悉,HackerOne 是一家專門收集網絡 Bug 并向上報 Bug 的黑客支付賞金的網站,總部位于舊金山,到去年 9 月他們支付的總賞金金額已超過 1 億美元。

Valve 則表示 " 多虧了這種人,我們才能夠與支付機構一起解決問題,從而避免為客戶造成損失。但雙方都沒有說明此前是否有人真正利用率這一漏洞。

steam安全狀态離線或未知狀态(安全人士發現Steam改餘額)1

,
Comments
Welcome to tft每日頭條 comments! Please keep conversations courteous and on-topic. To fosterproductive and respectful conversations, you may see comments from our Community Managers.
Sign up to post
Sort by
Show More Comments
推荐阅读
油漆牆面平整度的标準
油漆牆面平整度的标準
偏差不能超過3毫米。标準是平整度小于3毫米,在誤差範圍之内,屬于合格的可以驗收完工,平整度大于3毫米屬于不合格,需要重新返工。不同的平整度測量工具,所允許的誤差範圍存在差異。标準:牆面平整度驗收主要通...
2025-07-25
裝修半包和全包哪個更好
裝修半包和全包哪個更好
裝修半包和全包的選擇主要體現在四點:①材料購買:半包是指業主負責采購主材,輔材由裝修公司負責采購;全包是指所有的裝修材料和施工都有裝修公司或者施工隊進行負責。②裝修風格:半包需業主和裝修公司提前商量裝...
2025-07-25
為什麼現在卧室不吊頂了
為什麼現在卧室不吊頂了
因為太占空間、清理困難、費用較高等原因。首先,現在都是中小型的房間,空間本來就很小,吊頂的話就更占空間了。其次,一般吊頂設計很複雜,雖然很美觀,但是會清理很困難,頂部如果很複雜的話,打掃很麻煩。此外,...
2025-07-25
非洲紅檀木是紅木嗎
非洲紅檀木是紅木嗎
是。非洲紅檀木是非常名貴的木材,在我國主要分布于湖南,國外主要分布于熱帶或亞熱帶國家,市面上紅木家具雖多,但主要都是用其他木種仿造而成的,并不是真正的紅檀木。紅檀木因其花紋别緻,顔色鮮麗,硬度高,易于...
2025-07-25
小麥有穗無粒是什麼原因
小麥有穗無粒是什麼原因
1、孕穗期凍害:小麥在度過拔節期之後,抗寒性會逐漸下降。一般在拔節過後5天左右,在零下二度左右便會受到凍害,并且随着時間的推移,抗寒能力會不斷減弱。而在春季3-4月的時候,又容易出現倒春寒現象,因此極易導緻已經拔節的小苗受到凍害。小麥幼穗受到凍害的話,便會影響抽穗,有些抽穗後外觀缺失甚至是無法抽穗。...
2025-07-25
Copyright 2023-2025 - www.tftnews.com All Rights Reserved