steam严重漏洞可免费添加余额!V社奖励黑客7500美元

2021-08-16 10:11:18 游侠原创:每天都好困
0

  近日,Hackerone(黑客街:知名全球漏洞众测平台,发现应用程序漏洞提交后可获得赏金)上的一名黑客 drbrix 发现了steam的一个严重漏洞,该漏洞允许用户无限制的免费向steam钱包中添加资金,来看下详细情况。

  据悉,这个漏洞与荷兰支付平台Smart2Pay有关,这个漏洞允许steam用户免费的添加无限制的资金到steam钱包中,细节操作则是在用户通过特定电子邮件这一付款选项结账时,能拦截交易并将steam钱包中的余额膨胀至无数倍。幸运的是目前除了这位黑客,还没人发现这个漏洞,他自愿也将这个bug提交给了V社,V社看到后立刻修复了这个BUG并奖励了这位黑客7500美元(约合人民币48576元)。

  有国外网友评论表示:“7500美元的奖励也许太少了,这个漏洞能从根本上破坏steam的市场,还好没有其他人发现,要感谢这个白帽黑客,不然你们的损失就大了!”。如这位网友所说,恶意的黑客利用BUG往往能对游戏公司造财产成重大威胁,各大游戏公司被黑客勒索,已屡见不鲜,V社这次实属幸运,也许 drbrix 是steam的忠实用户也说不定。

  Hackerone于美国旧金山成立,主要就是为了解决当下不断有人利用软件漏洞勒索公司的安全问题,让全世界有能力的人都可以来检测bug,获取佣金,然后他们从中抽成。Hackerone有很多大牌客户,包括英特尔、任天堂、Twitter、阿里巴巴等,Hackerone注册的成员平均报酬在20000人民币左右,有团队甚至以此为生,目前获得了超过100万美元佣金,如果你有能力想赚取外快,也可点此前往注册。

分享到:

APP精彩推荐

相关资讯
热门资讯
下载APP可查看更多精彩资讯