Хакер получил $20000 за взлом Steam

Хакер получил $20000 за взлом Steam

Программа Bug Bounty, созданная для поиска уязвимостей в Steam и играх Valve, приносит ощутимые результаты — особенно для хакеров. Корпорация запустила кампанию для того, чтобы чужими руками отыскать дыры в своей защите, и программисты охотно бросились взламывать площадку. Кто-то заработал на этом пару сотен долларов, но одному кодеру повезло намного больше: недавно он отыскал баг ценой в $20 000.

Steam

Издание Kotaku обратило внимание на пентестера, который спас Valve от апокалипсиса. Пользователь с ником @moskowsky обнаружил лазейку, позволяющую генерировать огромное количество кодов для бесплатного получения игр. Любой, у кого есть доступ к инструментам разработчиков Steam, мог лёгким движением руки совершить необратимое. Сам хакер в качестве теста создал 36 тысяч ключей для Portal 2, и система не заметила в его действиях ничего подозрительного.

Проверка Valve показала, что злоумышленники не успели воспользоваться багом. Это не отменило необходимость оплаты работы кодера. Его труды оценили в $20 000, и это не самая большая сумма, которую @moskowsky заработал на уязвимостях Steam. В июле он получил от компании Гейба Ньюэлла $25 000, а суммарно за всё время участия в программе Bug Bounty — более $50 000. 

Update: Стоит отметить, что уязвимость @moskowsky обнаружил ещё летом, однако детали (в том числе сумма, которую кодер получил за свою находчивость) всплыли относительно недавно — в конце октября. Таковы были условия Valve, как рассказал герой новости порталу The Register буквально на днях.

Источник: kotaku.com


Самые комментируемые

    Рейтинг комментирующих

    АрpРromо

    Аpр Рrоmo
    • (Комментарий удален)

      • dima55501
        О - оперативность. Новости уже неделю как наверное.
        • Нэрик Давыдов
          Почему ничего не написали про китайских хакеров которые получили еще больше вознаграждение?
          • usr47067
            Нэрик Давыдов,
            Рано ещё наверное...
            • delete_account
              Мысли хакера "Что выбрать? 20000$ или спасти всех людей уничтожив стим?"
              Новостьь после этого
              "Хакер получил 20000$ долларов"
              • dakota[kzn]
                almustakhdam, спасти? От чего? Оо
                • Soul_Explode
                  dakota[kzn],
                  от реальности))
            • madgen555
              Нэрик Давыдов,
              Чтобы выделить Московски - патриотизьм так сказать.
              • Cublic
                madgen555,
                почему не написали в новости, что его вообще хотели кинуть? Как это обычно эти дырявые компании и делают..
                • kosmonaftikys
                  Cublic,
                  Плохой из "московского" бизнесмен, сидел бы сейчас, продавал потихонечку ключики нуждающимся и горя не знал 😏
                  • Alexxxbull
                    kosmonaftikys,
                    А с чего ты взял, что он перед сообщением "властям" о баге не наделал себе миллион-другой ключиков и сейчас их не продает?
                    • MEGA_PRO
                      Alexxxbull,
                      Ну это же отследить легко...
                • megalexaPda
                  madgen555,
                  Так он же вроде не русский
                  • megamrak
                    megalexaPda,
                    да не русский, украинец он.
              • Shogun06
                dima55501,
                новости, они как вино, чем больше выдержаны, тем лучше
                • dima55501
                  Shogun06, неудачное сравнение, имхо :)
                  • timans8
                    dima55501,
                    Возможно это был сарказм?)
                • zuigetsu
                  dima55501,
                  Больше. На хабре болтше недели назад видел
                  • dima55501, я ещё месяц назад читал про это на хабре, а так же и про дополнительные уязвимости, типа добавление символа ' после =ru (нужная локализация) можно добавить другую страну, например pl и узнать другое
                • FranticKernel
                  А почему читеры которые играют в КС ГО не получают
                  • Веселый перец
                    FranticKernel,
                    У людей запускающих кс уже априори нету мозга
                    • nova1701
                      Веселый перец,
                      Вы в слове дота сделали 4 ошибки
                      • PlaZid
                        nova1701,
                        правильное название - дока 2 )))
                        • nova1701
                          PlaZid,
                          Я не из России, простите
                        • mikl2901
                          nova1701,
                          Дота - poop
                        • dakota[kzn]
                          Веселый перец, уверен в обратном.
                        • painsym
                          FranticKernel,
                          Ну школьники-читерасты тут не при делах.
                          А вот те, кто пишут читы и продает , получают гораздо больший профит
                          • _or_75
                            painsym,
                            канеш, именно по этому я здесь
                            • pro100_LEXA
                              painsym,
                              Я бы сказал так - есть те, кто пишет читы и продает их за бОльшие деньги и те, которые за меньшие деньги участвуют вот в таких баг репортингах. Первые работают на получение прибыли, вторые на получение репутации в надежде потом устроиться в какой нибудь майкрософт
                          • Шушпан
                            Это слово называется "пентестер", а не "пантестер" как в статье. И на нормальных ресурсах новость выглядит вот так:

                            "Портал Kotaku обратил внимание, что в конце октября Valve обнародовала информацию об уязвимости в Steam. О ней ещё в августе сообщил пентестер Артём Московский (penetration tester; специалист, который проверяет безопасность информационных систем при помощи взлома и поиска уязвимостей)."
                            • renardf0x
                              Шушпан,
                              Пан Тестер. Поляк, наверное.
                              А может такое название в честь оружия (сковородки) из самой популярной игры стима
                              • Шушпан,
                                Авторы статей на 4пда дожили болт на все ошибки в своих статьях
                                • Шушпан
                                  cugop,
                                  Ну кстати в этот раз быстро исправили, а не как обычно часа на 3-4 или на следующий день.
                              • 3N1TRO
                                Я его знаю, на фото не он.
                                • Ryzen56
                                  Почему портал 2?Почему не дока 2?
                                  • _or_75
                                    [AMD]Ryzen,
                                    тут просто ошиблись
                                  • FreedomRed
                                    Мог стать героем расшарив ощубку но предпочел продаться за тридцать серебреников :-)
                                    • bestyyyyyyy
                                      FreedomRed,
                                      Эту лазейку бы прикрыли за 2 дня, на самого "героя" завели уголовку и подали бы в суд. А все нагенеренные ключи за 2 дня заблокировали бы. Так, что лучше 20к в кармане или куча недовольных школьников и судебные разбирательства?
                                      Человек доказал свой интеллект дважды, сначала найдя уязвимость, а потом тем, что сообщил о ней в валв.
                                      • FreedomRed
                                        bestyyyyyyy,
                                        И ты, Брут :-)
                                        • mikl2901
                                          bestyyyyyyy,
                                          Neet, ETO bi bilo total eco bisplatnia rasprodaga
                                        • stock009
                                          FreedomRed,
                                          если бы он написал свою игру и расшарил её то стал бы героем, а в твоем сценарии он стал бы пиратом.
                                          • FreedomRed
                                            stock009,
                                            Пожертвовать деньгами ради счастья миллионов - если это пиратство то пиратами должны быть все!
                                            • HighReel
                                              FreedomRed,
                                              Ну так давай, жертвуй деньги, пират
                                              • FreedomRed
                                                HighReel,
                                                Горит от того что кто то имеет моральный компас а вы нет?
                                                • HighReel
                                                  FreedomRed,
                                                  Так покажи свой моральный компас - жертвуй деньги на счастье других. Или ты только балаболить можешь?
                                                  • FreedomRed
                                                    HighReel,
                                                    У вас так жестко горит что на вас можно летать как на джетпаке :D
                                                    • HighReel
                                                      FreedomRed,
                                                      Ты знаешь значение слова "горит"? Или ты просто услышал, как кто-то его употреблял и решил повторить?
                                                      • Indsey
                                                        HighReel,
                                                        Забей, пусть думает, что прав
                                          • aspirin-22
                                            FreedomRed,
                                            героем среди уголовников? Сомнительная честь. Хотя для воров это наверное цель в жизни.
                                            • FreedomRed
                                              aspirin-22,
                                              И не говорите, Робин Гуд такой засранец и его только урку чтят. ))
                                              • aspirin-22
                                                FreedomRed,
                                                Насколько я знаю, Робин Гуд не крал у тех кто заработал честно, а только плохих богачей (могу ошибаться).
                                                • FreedomRed
                                                  aspirin-22,
                                                  Перед каждой кражей Робин Гуда жертву тщательно проверяли Робин Счетчики.
                                                  • aspirin-22
                                                    FreedomRed,
                                                    как скажите. Я смотрю вы фанатеете по ворам)
                                                    • FreedomRed
                                                      aspirin-22,
                                                      Я смотрю для вас герой народного фольклора урка. А если вы не можете отличить эти две вещи, то не удивлен что и смысл пиратства осилить тоже не сможете. Жалко вас.
                                                      • aspirin-22
                                                        FreedomRed,
                                                        смысл пиратства-воровство, и прочие отмазки про низкие доходы, плохие игры, коррупцию, можно не упоминать
                                                        • FreedomRed
                                                          aspirin-22,
                                                          Вы наверное из тех долб№";;бов для которых дать диск другу - пиратство, преступление и вообще сразу дизлайк ))) Люди которые разговаривают как вы априори не могут дать мнение по вопросу пиратства потому что их мозг не в состоянии осмыслить вопрос больше чем с одной стороны.
                                                          И кстати я не пират, у меня пс4. Говорю это потому что у таких как вы следующий вывод всегда : "да он в жизни ни одной игры не купил, поэтому так говорит".
                                                        • aspirin-22
                                                          FreedomRed,
                                                          я дисками почти не пользуюсь, но не имею ничего против обмена, если платформодержатель не против.
                                                          Большинство пиратят из-за жадности, и не уважения чужого труда. Такие вечно прикрываются злыми компаниями, плохими играми, завышенной ценой и т.д. Я не верю что пиратство не вредит продажам, еще как вредит.
                                                          Самое мерзкое что многие недалекие еще и гордятся, тем фактом, что они воруют
                                                          • FreedomRed
                                                            aspirin-22,
                                                            "но не имею ничего против обмена"
                                                            Как раз таки имеете. Просто этого ещё не поняли.

                                                            "Самое мерзкое что многие недалекие еще и гордятся, тем фактом, что они воруют"
                                                            А вот тут соглашусь. Но не с тем что воруют(потому что не воруют а по факту пользуются чужим что есть разные вещи)" а с тем что хвалятся тем чем хвалиться будет только дурак.
                                            • На хабре это уже как 2 месяца.
                                              • for611bing
                                                А налог с полученной двадцатки уплатил?
                                                • for611bing,
                                                  С такого налог не возьмут . А если и возьмут , то он через пару дней себе сворует больше )))
                                                  • SandrX
                                                    cugop,
                                                    найдет уязвимость в налоговой, и будут они ему должны =)
                                                    • mikl2901
                                                      SandrX,
                                                      Перерасчёт)
                                                • дима4646
                                                  Фигня лож я зломаль Dead Target и нифига не заработаль
                                                  • vitkosh
                                                    Зачем навлекать на себя гнев честного пиратского сообщества, раскрывая все уязвимости за проклятые зеленые бумажки? Лучше взламывать для честнОго народа бесплатно и честно загреметь за решётку, чем бездушно продаться и стать предателем!
                                                    • nemec_adidas
                                                      50.000 в наше время не деньги(
                                                      • rustark
                                                        nemec_adidas, ну это квартира в каком-нибудь новосибирске
                                                        • for611bing
                                                          rustark,
                                                          дима4646,
                                                          или какой-нибудь мимикс 3й с 10 гб оперативки
                                                      • ninja88
                                                        И чего я в программировании не шарю.
                                                        • MEGA_PRO
                                                          ninja88,
                                                          Это просто удача находить такие уязвимости
                                                        • Dealaxer
                                                          Это маленький вредитель. Нет чтобы народу дать попользоваться, а он - редиска.
                                                          • pavlopuha
                                                            Dealaxer,
                                                            Полностью согласен. Вперёд пиратство
                                                          • Treychik
                                                            Лучше бы они так с читерами боролись :/
                                                            • sergus178
                                                              Имя- наверное любит водочку! Московскую! Хотя такое дерьмище! Эта Московская!
                                                              • rustark
                                                                Мало получил. Мог нагенерить ключей на все ААА игры и лить за 30% цены.
                                                                • Заголовок должен звучать так: Русский хакер из России взломал американский сервис и заработал 1 360 000 рублей! Очередная победа над Западом!
                                                                  • megamrak
                                                                    s00n_,
                                                                    он украинец, а не русский
                                                                    • megamrak,
                                                                      Это неважно. Тут недавно британца на руках носили и ничего.
                                                                  • login125
                                                                    Как-то мало даже. Зачем сообщать о баге, если можно было бы создавать ключи самому и потом продавать их на рынках?

                                                                    DOOM — это больше, чем просто игра. Это феномен, образ жизни, и, так уж вышло, целый мем. Народ давно привык к тому, что легенду запускают на различных компьютерах и не предназначенной для видеоигр аппаратуре, поэтому одна фанатка шутера решилась на ещё более оригинальный шаг.

                                                                     

                                                                    Учёные Массачусетского технологического института (MIT) представили метод 3D-печати металлических компонентов. С его помощью можно создавать каркасы, различные элементы мебели любой формы и другие изделия в течение короткого времени.

                                                                     

                                                                    Как Hyundai решила переизобрести колесо для электрокаров, так и энтузиаст Хейвен Мерсер намерен изменить велосипедную индустрию. Созданная им система автоматической трансмиссии позволяет двухколёсному транспорту самостоятельно менять скорости без каких-либо действий со стороны человека.

                                                                     

                                                                    Недавно популярная X-серия бренда POCO пополнилась двумя моделями: X6 и X6 Pro. С базовым вариантом ознакомились зарубежные СМИ. По сравнению с «прошкой» новинка предлагает более скромные характеристики, но не менее заманчивое соотношение цены и качества. Резюмируем обзоры изданий.

                                                                     

                                                                    Разработчики Telegram, не анонсируя это на официальном сайте, добавили в мессенджер несколько новых функций и улучшений. Большая их часть доступна подписчикам тарифа Premium, но одно из нововведений будет полезно и владельцам iOS-гаджетов, которые пользуются бесплатной версией приложения.

                                                                     

                                                                    Специалисты DeepMind — принадлежащей Google лаборатории искусственного интеллекта — объявили о разработке новой нейросети Genie («Джинн»), способной генерировать игры по текстовым запросам пользователей. Пока что модель умеет создавать лишь двухмерные платформеры, но даже имеющийся результат весьма впечатляет.

                                                                     

                                                                    Обладатели бюджетных моделей смарт-телевизоров от SberDevices обратили внимание на то, что с недавним обновлением программного обеспечения картинка стала не такой чёткой. Оказалось, что производитель умышленно понизил разрешение.

                                                                     

                                                                    Resizable BAR — это технология, позволяющая процессору обращаться ко всему объёму видеопамяти. Старое железо её не поддерживает, но пользователь GitHub под ником xCuri0 решил это исправить. Он написал и выложил в открытый доступ утилиту ReBarUEFI, которая, по его словам, способна заметно повысить производительность некоторых игр.

                                                                     

                                                                    Инсайдеры обнаружили в свежей тестовой сборке Windows 11 небольшое, но важное изменение списка процессоров, совместимых с актуальной десктопной ОС Microsoft. Начиная с версии 24H2, она перестанет запускаться на ПК с устаревшими чипами, не поддерживающими определённую инструкцию.

                                                                     

                                                                    В Китае спал запрет на публикацию обзоров нового vivo X100 Pro, поэтому известный блогер Ice Universe поспешил поделиться первыми впечатлениями от камеры смартфона. Чтобы не быть голословным, он показал примеры фотографий и сравнил их со снимками на Galaxy S23 Ultra.

                                                                     
                                                                    Кремний-углеродный аккумулятор и смартфон за 28 секунд — чем ещё удивила нас фабрика Honor?
                                                                    36
                                                                    31.01.24News

                                                                    Фабрика компании, где производятся смартфоны, расположилась в пригороде Шэньчжэня. Именно здесь сейчас выпекаются новенькие Honor Magic6, которые сходят с линии со скоростью один смартфон за 28 секунд.

                                                                     
                                                                    В России появилась новая схема кражи аккаунтов «Госуслуг» Популярное

                                                                    Издание «Коммерсантъ» рассказало о новой мошеннической схеме, нацеленной на получение личных данных пользователей. Для этого злоумышленники задействовали «Госуслуги», что позволяет им получить не только данные к порталу, но и полную информацию о пользователе.

                                                                     
                                                                    Китайцы обогнали Apple и создали AirPods с экраном Популярное

                                                                    В прошлом Apple запатентовала AirPods со встроенным в зарядный кейс сенсорным экраном, что должно было устранить все недостатки, связанные с управлением беспроводными наушниками. Интересно, что китайские умельцы уже наладили выпуск таких AirPods.

                                                                     

                                                                    Нынешний генеральный директор Intel Пэт Гелсингер в прошлом был одним из ключевых инженеров-конструкторов компании и принимал участие в разработке процессора i386 (Intel 80386). Очевидно, в то время 24-летний разработчик мечтал оставить свой след в истории и поэтому «расписался» на каждом выпущенном CPU.

                                                                     

                                                                    Разработчик Адам Ежек нашёл необычное применение сетевому коммутатору Ubiquity UniFi Pro Max 48. Он использовал настраиваемую LED-подсветку его портов как импровизированный дисплей, и даже написал под него несколько игр. В своём блоге в соцсети X энтузиаст показал, как выглядит гейминг на телекоммуникационном оборудовании стоимостью более 100 тысяч рублей.

                                                                     

                                                                    Смартфоны Samsung Galaxy S3 и Note 2, выпущенные ещё в 2012 году, уже давно лишились официальной программной поддержки. Впрочем, это не помешало энтузиастам запустить на «отменённых» устройствах современную ОС Android 14 — пусть для этого и пришлось пойти на компромисс.

                                                                     

                                                                    Подводя итоги уходящего года Google, опубликовала ежегодный рейтинг, в который вошли лучшие игры и приложения для платформы Android. По традиции, победители премии Google Play Best of 2023 Awards были выбраны в различных категориях, включая и несколько новых, появившихся с учетом тенденций текущего года.

                                                                     
                                                                    Microsoft отключает свои сервисы в России. Пока не для всех Популярное

                                                                    Поставщик IT-сервисов Softline сообщил, что новые санкции ЕС повлияют на работу сервисов Microsoft, Amazon, Google и других компаний на территории России. Компания опубликовала все известные подробности о грядущих «отключениях», и рассказала, кого они затронут.

                                                                     
                                                                    В WhatsApp появятся две новые функции. Что добавят? Популярное

                                                                    Инсайдеры обнаружили в тестовых сборках WhatsApp для Android два нововведения, которые скоро станут общедоступными. Первое из них сможет заметно облегчить жизнь противникам голосовых сообщений, а второе ориентировано на пользователей, которые привыкли часто делиться своими статусами в мессенджере.

                                                                     

                                                                    Девятое поколение консолей наверняка запомнится как очень странное: вот уже больше трёх лет прошло с момента запуска устройств, но PlayStation 4 и Xbox One всё ещё не утратили актуальность, а многие игры выходят на всех системах. Что ж, теперь поколение официально стремится к своему закату.

                                                                     

                                                                    Компания Apple запатентовала гибкий дисплей для мобильных устройств, заметно отличающийся от конкурентов по своим заявленным характеристикам. Компания намерена решить два главных недостатка таких панелей: это образование складки по линии сгиба и низкая стойкость к царапинам.

                                                                     

                                                                    Портал 9to5Google обратил внимание, что в одном из недавних выпусков подкаста WVFRM Podcast при участии Маркеса Браунли была затронута тема кастомных прошивок для Android-устройств. В частности, ведущие поговорили о некогда популярной CyanogenMod и её наследнице LineageOS.

                                                                     

                                                                    После череды утечек и тизеров компания Nothing официально презентовала новый смартфон Phone (2a). В ассортименте бренда он занял промежуточное место между оригинальным Phone (1) и флагманским Phone (2). В то же время производитель пошёл на некоторые упрощения, чтобы сделать аппарат доступнее. 

                                                                     
                                                                    AMD анонсировала новые процессоры Ryzen под сокет AM4 Популярное

                                                                    В ходе мероприятия AMD Advantage Club компания сообщила партнёрам, что готовится к выпуску серии десктопных чипов Ryzen 5000XT для процессорного разъёма AM4. Кроме того, стало известно о других грядущих новинках «красного» бренда.

                                                                     

                                                                    Ещё до выхода дебютного трейлера GTA VI интернет заполонили конспирологические теории фанатов серии, которые искали намёки везде, где только можно. Теперь же геймеры добрались до официального арта новой части и показали пару находок.

                                                                     

                                                                    Компания Intel выпустила серию тематических постеров, высмеивающих процессоры AMD Ryzen 7000. Главный тезис «синих» — конкурент продаёт старые чипы под новыми названиями. Иронии происходящему добавляет тот факт, что и сама Intel ранее преуспела в аналогичном маркетинге.

                                                                     

                                                                    Входящий в состав «АвтоВАЗа» «Автозавод Санкт-Петербург», где ранее производились автомобили Nissan, теперь будет выпускать автомобили под новым брендом XCITE. Уже есть изображение логотипа и фотография одной из первых сошедших с конвейера моделей.

                                                                     

                                                                    Несколько месяцев назад Valve выпустила Counter-Striker 2 — большое обновление для Counter-Strike: Global Offensive, которое изменило игру до неузнаваемости. К сожалению, апгрейд прошёл не так гладко, как полагали разработчики: пользователи сходу нашли ряд проблем, а на днях они обнаружили поистине удивительный эксплойт.

                                                                     

                                                                    Искусственный интеллект Graph Networks for Materials Exploration (GNoME), разработанный Deepmind (входит в состав Google) открыл 2,2 миллиона новых материалов. Это в 45 раз больше, чем было открыто за всю историю науки, или эквивалентно накоплению знаний примерно за 800 лет, что демонстрирует беспрецедентный потенциал ИИ.

                                                                     

                                                                    «Яндекс» обновил мобильное приложение «Дом с Алисой», добавив в него новые условия для создания сценариев. Разработчики рассказали, как это можно использовать на практике, опубликовав соответствующие инструкции в виде карточек с инструкциями.

                                                                     

                                                                    Intel объявила о грядущем «апгрейде» процессоров Core 12-го и 13-го поколений, которые получат поддержку технологии APO. Она была эксклюзивом новых чипов на момент анонса, но после серии негативных отзывов в свой адрес компания всё же пошла геймерам навстречу.

                                                                     

                                                                    Как сообщают «Ведомости», компания «Байкал Электроникс» продолжает налаживать производство процессоров Baikal на отечественных мощностях. Речь идёт о корпусировании — финальной и одной из самых затратных стадий сборки. Источники издания утверждают, что на выходе получается большой процент брака, но эксперты считают это нормальным явлением при налаживании нового производства.

                                                                     

                                                                    Технология виртуальной SIM-карты eSIM призвана облегчить жизнь пользователей, поскольку избавляет от необходимости физически извлекать пластиковую карту при смене оператора. Но на Android-устройствах была сложность с переносом eSIM с одного гаджета на другой, нередко требующего посещения салона оператора. Но теперь эта проблема решена.

                                                                     

                                                                    ASUS объявила о старте продаж новой беспроводной низкопрофильной игровой клавиатуры ROG Falchion RX. Среди её особенностей можно выделить интерактивную сенсорную панель, разные способы подключения и оптические переключатели.