Błąd na Steamie pozwalał przejąć dowolne konto
„Drobna” wpadka.
Valve miało spory problem w ten weekend - błąd na Steamie pozwalał zresetować hasło i przejąć konto dowolnego użytkownika.
Usterka była wyjątkowo prosta do zastosowania. Steam standardowo wysyła na email wiadomość z kodem, potrzebnym do zresetowania swojego hasła. Okazuje się jednak, że jeśli zostawiliśmy pole puste, wystarczyło wcisnąć przycisk kontynuuj, by potwierdzić swoją tożsamość.
Valve zdołało już załatać błąd. „Proszę zauważyć, że choć hasło mogło zostać w tym czasie zmienione, to nigdy nie zostało ujawnione” - zapewnia firma w komunikacie dla serwisu Kotaku.
„Co więcej, w przypadku korzystania z systemu Steam Guard, konto było chronione przed nieautoryzowanym logowaniem, nawet jeśli zmieniono hasło.”
Steam Guard to system podwójnej weryfikacji, oferujący dodatkowe zabezpieczenie w postaci jednorazowych kodów, wysyłanych na telefon użytkownika.
Ofiarami „błędu” padło wielu popularnych graczy z serwisu Twitch, których nazwy użytkowników nie są większą tajemnicą. Ich - często bardzo cenne - ekwipunki uratował jedynie fakt, że po zresetowaniu hasła należy odczekać pięć dni, zanim będziemy mogli oddać nasze przedmioty.
Masz wolną chwilkę? Zobacz także: