鲨鱼网
安全人士发现 Steam“改余额”漏洞，官方迅速修复并感谢
创始人
2025-05-03 19:51:00
0次

网络安全研究人员 @drbrix 发现了一个 Steam 的钱包余额的 bug，随后将其反馈给 Valve。后者在@drbrix 的帮助下成功修复了这一 Steam 的充值漏洞问题。

如果你的帐户(电子邮件)包含“amount100”，然后通过任意方法拦截发送给 Smart2Pay API 的数据，就可以任意修改你 Steam 钱包里的余额，无论是 100 美元还是 1 美元。

在 @drbrix 发现漏洞后，Valve 官方将该漏洞危险等级标识为“严重”并迅速修复。作为答谢，V 社向他奖励了 7500 美元的感谢金。

他表示：" 我认为(这个 bug)影响非常明显，黑客可以以此赚钱并破坏正常市场规律，甚至以低廉的价格出售游戏兑换码等。

据悉，HackerOne 是一家专门收集网络 Bug 并向上报 Bug 的黑客支付赏金的网站，总部位于旧金山，到去年 9 月他们支付的总赏金金额已超过 1 亿美元。

Valve 则表示 " 多亏了这种人，我们才能够与支付机构一起解决问题，从而避免为客户造成损失。但双方都没有说明此前是否有人真正利用率这一漏洞。

[[417841]]

 

上一篇：蔚来又惹祸！辅助驾驶的锅，到底谁来背？

下一篇：腾讯(T-Sec NTA)被列入Gartner最新发布的《新兴趋势：网络检测和响应的最佳用例》报告

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下，MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中，总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日，全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”，作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代，病毒游走于系统之间，偶尔删除文件（但被删除的文件几乎都是可恢复的），并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
2009 IBM动态架构新动力...
通过 XML 进行内容发布
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站，直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
为啥国人偏爱 Mybatis，... 关于 SQL 和 ORM 的争论，永远都不会终止，我也一直在思考这个问题。昨天又跟群里的小伙伴进行...
《非诚勿扰》红人闫凤娇被曝厕所... 【51CTO.com 综合消息360安全专家提醒说，“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...