Comparateur
- AUTO
KultureGeek Jeux vidéo Steam bouche une faille pour avoir des fonds en illimité sur son portemonnaie
Steam bouche une faille pour avoir des fonds en illimité sur son portemonnaie
Valve a versé 7 500 dollars à un hacker qui a trouvé une faille pour ajouter des fonds en illimité sur le portemonnaie Steam. Ces fonds permettent d’acheter n’importe quel jeu sur la plateforme.
La faille en sécurité pour ajouter des fonds en illimité sur Steam a été découverte par une personne qui utilise le pseudo Drbrix. La méthode consistait à ajouter des fonds en choisissant une méthode de paiement s’appuyant sur Smart2Pay et à intercepter la requête POST depuis une URL. Il fallait au préalable que l’adresse e-mail du compte contienne la mention « amount100 ». Il suffisait ensuite de faire une modification au niveau de la requête pour ajouter des fonds sur le portemonnaie Steam, et ce en illimité. « Je pense que l’impact est assez évident, un hacker peut générer de l’argent et casser le marché de Steam, vendre des clés de jeux pour pas cher, etc », indique le rapport. La procédure complète et détaillée est à retrouver sur cette page.
Un employé de Valve a répondu à Drbrix, lui indiquant que l’équipe a réussi à reproduire le problème et a déployé un correctif. Ce fut rapide pour le coup : le correctif a été déployé le même jour où Drbrix a rapporté la faille.
Il a eu 7 500 dollars de récompense. Cela peut sembler assez léger au vu de la nature de la faille (même Valve a noté qu’elle était critique). Mais Drbrix semble satisfait du montant. « Wow, merci pour la récompense ! », a-t-il écrit.
Lisez aussi ces autres articles !
Les derniers articles
Orange tire un câble sous-marin depuis Marseille pouvant transmettre jusqu’à 130 Tbit/s !
Ce Lundi 29 avril, l’opérateur Orange a annoncé avoir fini de tirer le câble sous-marin SEA-ME-WE 6 depuis Marseille. Ce...
🔥 [#BonPlan] Les promos high-tech du 29 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
ChatGPT : OpenAI est visé par une plainte en Europe pour certaines réponses inventées
Noyb, l’association militant pour la protection de la vie privée, a annoncé le dépôt d’une plainte en Autriche...
Mufasa : première bande-annonce pour le nouveau film Le Roi Lion
Disney a mis en ligne la première bande-annonce de son nouveau film Mufasa : Le Roi Lion qui sortira le 18 décembre prochain au...
Télécharger plusieurs applications Android en même temps devient possible sur le Google Play Store
Le Google Play Store s’améliore sur Android : les utilisateurs peuvent désormais télécharger et installer plusieurs...
Les bons plans live 24h/24
Apple iPhone 11 64 Go Noir
Wacom Cintiq 16 – Tablette de dessin avec écran, stylet sans batterie et sensible à la pression, compatible avec Windows et Mac, Résolution Full HD
Ecran PC Gamer LG 38 pouces 38WN95C-W
KRUPS - Machine a café Nespresso - Essenza mini blanc (XN1101K)
Flash Canon FLASH MACRO TWIN LITE MT-26EX-RT
Razer BlackWidow V3 Tenkeyless - Clavier de jeu mécanique haut de gamme (clavier compact avec commutateurs verts (tactile et clic), éclairage chroma RVB, gestion des câbles) FR Layout
ROCCAT - Kain 200 AIMO - Souris Gamer - Noire - ROC-11-615-BK
Razer BlackShark V2 Pro - Casque de Jeu Esports Premium sans Fil (Casque sans Fil avec Pilote de 50 mm, Réduction du Bruit pour PC, Mac, PS4, Xbox One et Switch)
Xiaomi Mi Router 4C. Blanc
Razer Kishi pour Android - Contrôleur de Jeu Pour SmartPhone (Connexion USB-C, Design Ergonomique, Ajustement Individuel pour Téléphones Mobiles, clé Analogique, lAtence Ultra Faible), Noir
[#BonPlan] Les promos high-tech du 29 avril
Inspect Browser
developpeurs
Flexion
Productivité
Juice Watch
Utilitaires
Resume Maker.
Graphisme et design
NetSpot WiFi Analyzer
Utilitaires
ATOM RPG
Jeux
Secret of Mana
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Un commentaire pour cet article :