Valve заплатит хакерам за взлом Half-Life и Steam

Valve заплатит хакерам за взлом Half-Life и Steam

Компания Valve решила привлечь сторонних программистов к поиску уязвимостей в системе безопасности своей продукции. Находчивой корпорации не откажешь в логике: каждый день огромное количество хакеров и без того пытается обнаружить лазейки в защите — делают они это, как правило, ради материальной выгоды. Чтобы переманить кодеров, достаточно просто предложить им награду больше, чем они могли бы заполучить на чёрном рынке, — и уж Гейб Ньюэлл за ценой не постоит. 

hacker

На площадке HackerOne стартовала программа Bug Bounty. Valve предлагает всем желающим попытаться взломать Steam или какую-нибудь из игр компании (например, любую из частей Half-Life, Counter-Strike или Left 4 Dead), а тех, кто в этом преуспеет, ждёт награда. Максимальная сумма за обнаружение мелких погрешностей — $200, а вот тот, кто сумеет найти действительно критическую уязвимость, может получить более $1 500. Определять ценность корпорация будет с помощью Common Vulnerability Scoring System (CVSS). При этом всем потенциальным «охотникам за багами» запрещено устраивать DDoS-атаки, прибегать к социальной инженерии или проникать в офисы корпорации. Если уж хакеры встали на праведный путь, то и инструменты не должны выходить за рамки дозволенного (и закона).

Журналист портала Kotaku отметил, что геймеры уже пытались привлечь внимание Valve к тому, как легко обойти некоторые её системы. Так, в 2016 году в Steam появилась Watch Paint Dry — её создал 16-летний Руби Нилон, который неоднократно отправлял в техподдержку письма, в которых указывал на уязвимости в защите. Компания оставалась глуха к его сообщениям, так что парень просто придумал собственную игру и разместил её в магазине в обход модераторов. Студенту тогда ничего не заплатили, но теперь можно с уверенностью сказать, что своего он добился. 

Источник: steamed.kotaku.com


Самые комментируемые

    Рейтинг комментирующих

    АpрРromо

    Арp Рrоmo
    • v3d1m4k
      Вентили походу уши совсем заложили деньгами. Окончательно, так сказать
      • Tarzannn
        v3d1m4k,
        Да они надеются , что за те копейки , что они дают им кто-то их уязвимости покажет ... Минимум 100 000 долларов такая работа стоит .
        • usr47067
          Tarzannn,
          Эппл вроде 200к за такое дело отстегивает.
          • misha2345
            Значит, нам жалко слить, но сделать по лучше игру кс го. Анти чит? Нет
            А куда тогда деньги сливать? Хм, пусть нас взломают хакеры
          • user848
            Tarzannn,
            та да.. 200-1000 $ они че прикалываются? valve евреи
          • зеленый робот
            v3d1m4k,
            Такс, где русские хацкеры которые Трампу помогли с президентским выбором?)
            • 96ilya96
              зеленый робот,
              Из страны уехали)
          • pppoppo
            1500$ это много?
            • Tarzannn
              pppoppo,
              За такие большие деньги - могу чихнуть , ну или покашлять ...
              Подобная работа стоит 100 000 и 1 000 000 долларов .
              • Foma Kiniaev
                Tarzannn,
                А чего не 100 000 000 000 000 000 000 долларов?
                • зеленый робот
                  Foma Kiniaev,
                  Габен (Гейб) скорее жаренной курочкой подавится, нежели такую сумму отдавать😁
                • MuKPo6
                  Tarzannn,
                  Сомневаюсь, что имея на руках уязвимость стима, можно заработать хотя бы те же 1500.
                  • Savage_Mode
                    Tarzannn,
                    Чихнуть и пойти на заводик работать в своём Мухосранске ;)
                    • Tarzannn
                      XzNik,
                      Нет спасибо - в Россию не приглашайте , да и на ваши заводы работать ни-ни . Это удел россиян .
                      • Savage_Mode
                        Tarzannn,
                        Вы ошибаетесь, я не из России, да и к заводам не имею отношения.
                    • user848
                      Tarzannn,
                      ну не 1 миллион, конечно
                      но хотя бы от 50 000
                    • MyDooM13
                      pppoppo,
                      Интересно, а если я к примеру перебью цену валв за взлом, это уже будет преступление с моей стороны?
                      • banned4ever
                        MyDooM13,
                        Была такая csmania
                      • зеленый робот
                        pppoppo,
                        Да столько продавец взломанных/мертвых аккаунтов зарабатывает, а то и больше, хакеров вознаграждение от 10.000$ заманивают.
                        • SunRabbi1
                          зеленый робот,
                          При чём тут аккаунты? Их ломают брутфорсом, то есть перебором вариантов паролей из файла словаря. Это даже взломом назвать сложно, а хакерства вообще в этом ни какого нет)
                          • Dooms_Day
                            SunRabbi1,
                            Каким брутфорсом? Лол,тупо чекер и слитый валид с проксями,не знаешь не пиши, Брутом до старости не подберешь пароль
                            • SunRabbi1
                              Dooms_Day,
                              Ты удивишься, если узнаешь, как много аккаунтов ломатуют брутом используя словари "логин/пароль"? Вот и не умничай. Брутом как раз и ломают, в основном, дураков много и становится больше, они плодятся. Чекер, куки, фишинги и прочая шамань сложнее реализуется, потому реже используется, потому приносит меньше профита. Именно: "не знаешь - не пиши". Один конкретный аккаунт, конечно, брутфорсом за вечность сломать, но реч же не об этом.
                              • SunRabbi1
                                Опечатки. Разберешься
                      • Да, вы чо!?
                        • steftim
                          сосиска
                          • VladimirNight
                            Габен жадный, даже юному хакеру не заплатил, за такую крупную уязвимость.
                            • dangerous_beast
                              Вон пусть Вокси или Кодекс пробуют. Сколько они уже игр на стиме обошли...
                              • Pavel004
                                Потом окажется, что взломщика привлекут к ответственности
                                • 96ilya96
                                  Pavel004,
                                  лоооол или вообще умудряться стим положить) гыгы
                                • 96ilya96
                                  хм хм хм) Лучше б КС отремонтировали ибо там не дырка а чёрная дыра)
                                  • qwerty1226
                                    Ну и причём тут Half-Life?
                                    • 96ilya96
                                      qwerty1226,
                                      Что б было)
                                      • SunRabbi1
                                        qwerty1226,
                                        Клик бейт
                                      • facebook
                                        Помню, когда у Valve выкрали материалы по тогдашнему долгострою HalfLife2, то Гейб пообещал хакеру чуть ли не работу в Valve, а когда тот явился - его повязали и предъявили обвинения.
                                        • meshuggah1987
                                          Как-то продешевили
                                          • torhin
                                            Хакеры и закон не совместимы!
                                            • lineon85
                                              За 1500 долларов работать даже наши программисты не станут ;)
                                              • banned4ever
                                                Думаю а предверии запуска игр на мобилу (см. предыдущую статью как Steam link) Гейб решил проверить систему на уязвимость.
                                                P.s. жду 3 часть
                                                • Drahos88
                                                  Смешные суммы они предлагают увиличить ценник хотябы до 2 к и 10к
                                                  • Мистер Негатив
                                                    Drahos88,
                                                    лучше 500 тыс, за эту цену они найдут все в Стиме недоработки и дыры
                                                  • вот это денжища!!! на черном рынке десятки заплятят если не сотни касарей, а не жалкие полтора
                                                    • heart4rent
                                                      Что за кликбейтный заголовок? При чем тут Half-Life?
                                                      • shajjtan
                                                        Был в конце нулевых проект "Cracked Steam", развивался на сайте csmania.ru и еще вроде на каком-то. Были эмуляторы стима, например RevEmu. Ломанные сервера CS, CS:S, L4D были. В определенный момент все загнулось, не жаль, но хорошее время было.
                                                        • gelfer1979
                                                          shajjtan,
                                                          Сейчас ломанных серверов майнкрафта куча. Да и в cs можно поиграть.
                                                          • shajjtan
                                                            gelfer1979, наигрался как бы)
                                                        • nahalkaowo
                                                          Да изи, кодеры читов CSGO могут просто отослать баги в системе(Краш серверов). Да те же баги в старом Flash-интерфейсе,через которые можно делать все, что хочется.
                                                          • myonazz
                                                            Миллионы лет valve не могут решить проблемы с читерами в CS и просто поддерживать игру нормально зато всякую дичь развивают
                                                            • zakateka
                                                              Многомиллиардная контора решила за полторушку провести пентест своих продуктов?
                                                              • 451859443
                                                                * на счет в стиме, азаза.
                                                                • Мистер Негатив
                                                                  копеечная награда. За такое не примут, разве что на бургеры и кока-колы.

                                                                  Лучше подняли ставку 500 тыс долларов, и тогда все начнут искать баги и дыры в Стиме куда продуктивнее. чем офисные работники Валве.

                                                                  После новости о появлении на iOS в Европе сторонних магазинов и возможности загрузки приложений вне App Store многие явно задумались о создании европейского аккаунта. Но похоже, что Apple предусмотрела этот момент и ввела ряд ограничений на этот случай. 

                                                                   

                                                                  «Лаборатория Касперского» рассказала РБК о 15-кратном росте количества хакерских атак вида FakeBoss. С их помощью злоумышленники крадут деньги или ценные сведения у специалистов через Telegram, притворяясь их же работодателями.

                                                                   

                                                                  Нынешний генеральный директор Intel Пэт Гелсингер в прошлом был одним из ключевых инженеров-конструкторов компании и принимал участие в разработке процессора i386 (Intel 80386). Очевидно, в то время 24-летний разработчик мечтал оставить свой след в истории и поэтому «расписался» на каждом выпущенном CPU.

                                                                   

                                                                  Китайские исследователи, совершенно того не планируя, создали самый маленький и плотный узел из известных человечеству. В нём всего 54 атома, и у него нет концов — такой тип узлов называют трилистник, а по форме он похож на крендель.

                                                                   

                                                                  DOOM — это больше, чем просто игра. Это феномен, образ жизни, и, так уж вышло, целый мем. Народ давно привык к тому, что легенду запускают на различных компьютерах и не предназначенной для видеоигр аппаратуре, поэтому одна фанатка шутера решилась на ещё более оригинальный шаг.

                                                                   

                                                                  Недавно OnePlus выпустила первую бета-версию прошивки OxygenOS 14 для флагманского OnePlus 11, а теперь компания опубликовала полный список устройств, которые получат обновление до Android 14. В него попали даже старые и бюджетные модели. 

                                                                   

                                                                  В последние несколько лет всё больше геймеров жалуется на «повестку» в видеоиграх — навязываемое разработчиками расовое разнообразие, заниженные стандарты красоты женских персонажей и так далее. Оказывается, всё это результат целенаправленных усилий.

                                                                   

                                                                  Автор YouTube-канала Samuel Nam провёл необычный эксперимент, отказавшись от своего 16-дюймового MacBook Pro на M1 Max в пользу Samsung Galaxy S24 Ultra. В течение трёх недель он использовал флагманский смартфон в качестве полноценной замены компьютеру для выполнения всей повседневной активности.

                                                                   

                                                                  Искусственный интеллект Graph Networks for Materials Exploration (GNoME), разработанный Deepmind (входит в состав Google) открыл 2,2 миллиона новых материалов. Это в 45 раз больше, чем было открыто за всю историю науки, или эквивалентно накоплению знаний примерно за 800 лет, что демонстрирует беспрецедентный потенциал ИИ.

                                                                   

                                                                  Разработчики Telegram, не анонсируя это на официальном сайте, добавили в мессенджер несколько новых функций и улучшений. Большая их часть доступна подписчикам тарифа Premium, но одно из нововведений будет полезно и владельцам iOS-гаджетов, которые пользуются бесплатной версией приложения.

                                                                   

                                                                  Аналитики медиакомпании Visual Capitalist составили список из 15 бестселлеров мобильного рынка за всю его многолетнюю историю. Рейтинг оказался любопытным: его практически поровну поделили всего два бренда, из которых на плаву к 2024 году остался только один.

                                                                   

                                                                  Портал 9to5Google обратил внимание, что в одном из недавних выпусков подкаста WVFRM Podcast при участии Маркеса Браунли была затронута тема кастомных прошивок для Android-устройств. В частности, ведущие поговорили о некогда популярной CyanogenMod и её наследнице LineageOS.

                                                                   

                                                                  По случаю 20-летия кнопочной раскладушки Samsung E700 компания выпустила специальную версию складного смартфона Z Flip5 с приставкой Retro. Аппарат выполнен в классической расцветке своего «прародителя», и получил несколько программных отличий от стандартной модели.

                                                                   
                                                                  Первые подробности о флагманах Samsung Galaxy S25 слили в сеть Популярное

                                                                  Лишь недавно состоялся запуск линейки Galaxy S24, а в сети уже появляются подробности о будущих Galaxy S25. Утечкой поделился инсайдер с ником Revegnus в соцсети X. Он рассказал о главных обновлениях устройств.

                                                                   

                                                                  Пользователи инсайдерской сборки Windows 11 обнаружили любопытное изменение в десктопной ОС. Речь о новом дизайне интерфейса программы установки, который, в отличие от самой операционки, долгие годы не получал никаких изменений.

                                                                   
                                                                  Мощный и недорогой POCO X6 Pro временно стал ещё доступнее Популярное

                                                                  Весенняя распродажа на AliExpress в самом разгаре, а значит, нужно поспешить, чтобы успеть закупиться по выгодным ценам. Так, до 27 марта со скидкой можно приобрести POCO X6 Pro. Это один из самых мощных смартфонов среднего класса, у которого в придачу экран с высокой частотой обновления и ёмкий аккумулятор с поддержкой быстрой зарядки.

                                                                   

                                                                  После выпуска первой тестовой версии Android 15 разработчик Мишаал Рахман отыскал в нём описание новой функции под названием Notification Cooldown. Она создана для того, чтобы пользователь меньше отвлекался на повторяющиеся назойливые уведомления, «прилетающие» на смартфон.

                                                                   

                                                                  Учёные Массачусетского технологического института (MIT) представили метод 3D-печати металлических компонентов. С его помощью можно создавать каркасы, различные элементы мебели любой формы и другие изделия в течение короткого времени.

                                                                   

                                                                  Несколько месяцев назад Valve выпустила Counter-Striker 2 — большое обновление для Counter-Strike: Global Offensive, которое изменило игру до неузнаваемости. К сожалению, апгрейд прошёл не так гладко, как полагали разработчики: пользователи сходу нашли ряд проблем, а на днях они обнаружили поистине удивительный эксплойт.

                                                                   

                                                                  Разработчики AnTuTu опубликовали итоговый рейтинг самых производительных Android-устройств на конец декабря 2023 года. Хотя в список вошли модели, представленные в самых разных странах, победителем оказался смартфон из Китая.

                                                                   

                                                                  Входящий в состав «АвтоВАЗа» «Автозавод Санкт-Петербург», где ранее производились автомобили Nissan, теперь будет выпускать автомобили под новым брендом XCITE. Уже есть изображение логотипа и фотография одной из первых сошедших с конвейера моделей.

                                                                   

                                                                  Как Hyundai решила переизобрести колесо для электрокаров, так и энтузиаст Хейвен Мерсер намерен изменить велосипедную индустрию. Созданная им система автоматической трансмиссии позволяет двухколёсному транспорту самостоятельно менять скорости без каких-либо действий со стороны человека.

                                                                   

                                                                  Флагманский смартфон Galaxy S24 Ultra от Samsung доступен в продаже уже пару месяцев, но только сейчас владельцы аппарата обратили внимание на его необычную особенность — запах стилуса S Pen. Судя по многочисленным комментариям, от него исходит неприятный запах.

                                                                   

                                                                  Исследователи Южно-Уральского государственного университета (ЮУрГУ) представили мотор-колесо для электромобилей, которое на четверть меньше и на 20% экономичнее аналогичных разработок. В потенциале такая конструкция может использоваться для производства легкового и грузового электротранспорта.

                                                                   
                                                                  SpaceX показала Землю «глазами» Starship из космоса [ФОТО] Популярное

                                                                  Глава SpaceX Илон Маск опубликовал в своём блоге несколько снимков, сделанных на камеру космического корабля Starship во время его недавнего запуска. Они демонстрируют виды планеты с орбиты в ходе испытательного полёта.

                                                                   
                                                                  Нейросеть превращает изображения в скриншоты из старых видеоигр Популярное

                                                                  Число различных нейросетей растёт не по дням, а по часам, и в их полку прибавилось. Ещё одна забава для публики превращает изображения в скриншоты из видеоигр нулевых.

                                                                   

                                                                  Незадолго до выставки CES 2024 в сети появились результаты тестирования ещё не анонсированного процессора AMD Ryzen 5 8600G. Точнее, инсайдеры оценили производительность его встроенной графики — если эти данные верны, она будет вполне способна заменить дискретную видеокарту начального уровня.

                                                                   

                                                                  Глава мобильного подразделения Samsung Тэ Мун Ро прокомментировал информацию о платной подписке на ИИ-сервисы для смартфонов Galaxy. Официальное заявление на этот счёт он сделал в рамках интервью порталу ET Telecom.

                                                                   

                                                                  Студент Люк Фарритор из Университета Небраски в Линкольне разработал алгоритм машинного обучения, сумевший распознать содержимое свёрнутого папируса, пережившего пожар. Исследователь использовал тонкие и едва явные различия в текстуре поверхности, чтобы натренировать свою нейронную сеть определять чернила.

                                                                   
                                                                  Apple показала, зачем нужно переходить на iPhone 15 Популярное

                                                                  На сайте Apple появилась новая страница под названием «Причины для обновления». На ней компания демонстрирует наглядное сравнение старых моделей iPhone с устройствами актуальной серии — но не в виде обычных таблиц характеристик, а более наглядно.

                                                                   

                                                                  На момент своего появления NVIDIA TITAN GTX была одной из самых мощных видеокарт на рынке. К её 11-летию журналисты PC Games Hardware взялись проверить, смог ли прогресс приблизить бюджетную видеокарту AMD Radeon RX 6400 к флагману 11-летней давности.

                                                                   

                                                                  Канадская компания Sandvine поделилась статистикой веб-трафика, которая показывает его распределение по  объёму. Как оказалось, протокол BitTorrent переживает не лучшие времена — его изрядно потеснили сразу несколько популярных онлайн-площадок.

                                                                   

                                                                  Как и ожидалось, Google официально объявила, что фирменный чат-бот Bard отныне называется Gemini — в честь одноимённой языковой модели, на которой он построен. Вместе с тем состоялся запуск фирменного мобильного приложения и более продвинутой платной версии. 

                                                                   

                                                                  Сотрудники Университета Буффало провели эксперимент, в рамках которого учёные захотели определить влияние бега на организм в зависимости от того, к какой возрастной группе относится человек. Результаты исследования удивили авторов.