steam嚴重漏洞可免費新增餘額!V社獎勵駭客7500美元

近日,Hackerone(駭客街:知名全球漏洞眾測平臺,發現應用程式漏洞提交後可獲得賞金)上的一名駭客 drbrix 發現了steam的一個嚴重漏洞,該漏洞允許使用者無限制的免費向steam錢包中新增資金,來看下詳細情況。

steam嚴重漏洞可免費新增餘額!V社獎勵駭客7500美元

據悉,這個漏洞與荷蘭支付平臺Smart2Pay有關,這個漏洞允許steam使用者免費的新增無限制的資金到steam錢包中,細節操作則是在使用者透過特定電子郵件這一付款選項結賬時,能攔截交易並將steam錢包中的餘額膨脹至無數倍。幸運的是目前除了這位駭客,還沒人發現這個漏洞,他自願也將這個bug提交給了V社,V社看到後立刻修復了這個BUG並獎勵了這位駭客7500美元(約合人民幣48576元)。

steam嚴重漏洞可免費新增餘額!V社獎勵駭客7500美元

有國外網友評論表示:“7500美元的獎勵也許太少了,這個漏洞能從根本上破壞steam的市場,還好沒有其他人發現,要感謝這個白帽駭客,不然你們的損失就大了!”。如這位網友所說,惡意的駭客利用BUG往往能對遊戲公司造財產成重大威脅,各大遊戲公司被駭客勒索,已屢見不鮮,V社這次實屬幸運,也許 drbrix 是steam的忠實使用者也說不定。

steam嚴重漏洞可免費新增餘額!V社獎勵駭客7500美元

Hackerone於美國舊金山成立,主要就是為了解決當下不斷有人利用軟體漏洞勒索公司的安全問題,讓全世界有能力的人都可以來檢測bug,獲取佣金,然後他們從中抽成。Hackerone有很多大牌客戶,包括英特爾、任天堂、Twitter、阿里巴巴等,Hackerone註冊的成員平均報酬在20000人民幣左右,有團隊甚至以此為生,目前獲得了超過100萬美元佣金,如果你有能力想賺取外快,也可

點此

前往註冊。

頂部