Obsah
V službe Steam bola objavená chyba, keď niektorí používatelia dočasne stratili kontrolu nad svojimi účtami, ale tím služby Steam ich rýchlo vyriešil.
Ako fungoval Exploit
Môže sa to zdať ako zložitá séria činností na únos Steam účtu, ale využitie bolo zistené, že beží cez sekciu "stratené heslo" v rámci podpory Para. Odtiaľ všetko, čo bolo potrebné na získanie prístupu, bolo používateľské meno osoby, potom obnoviť heslo a nakoniec nastaviť nové, aby sa získal prístup k účtu. Počas tohto procesu nebol vyžadovaný overovací e-mail.
Valve prezradil informácie týkajúce sa využívania a že ich objavili 25. júla, ale účty mohli byť ovplyvnené od 21. júla do 25. júla. Valve vydala vyhlásenie o tejto bezpečnostnej chybe.
„Aby sme chránili používateľov, obnovujeme heslá na účtoch s podozrivými zmenami hesla počas tohto obdobia alebo môžu byť ovplyvnené iným spôsobom. Relevantní používatelia dostanú e-mail s novým heslom. prostredníctvom služby Steam klienta a nastavte nové heslo.
Upozorňujeme, že zatiaľ čo heslo účtu bolo počas tohto obdobia potenciálne zmenené, samotné heslo nebolo odhalené. Ak bola aktivovaná funkcia Steam Guard, účet bol chránený pred neoprávnenými prihlasovacími údajmi, aj keď bolo heslo zmenené.
Ospravedlňujeme sa za prípadné nepríjemnosti. - Ventil
Hovoriť ako niekto, kto má stovky dolárov v hodnote videohier na ich Steam účet, to je veľmi desivý incident, ktorý sa uskutočnil. Bol by som zničený, keby som stratil prístup k svojmu účtu a okamžite vyhľadal Valve na pomoc.
Boli ste ovplyvnení týmto zneužitím hesla v službe Steam? Stalo sa takého incidentu na inom programe? Zdieľajte svoje príbehy nižšie.