Вверх
Мобильная версия

Valve устранила уязвимость в системе безопасности Steam

Valve устранила уязвимость в системе безопасности Steam
Steam
15:38 Пн, 27 Июль 2015 Телеграф
Фото: lenta.ru

Valve ликвидировала недостатки в системе безопасности онлайн-службы Steam.

Компания Valve сообщила об устранении уязвимости в системе безопасности онлайн-службы Steam, крупнейшего сервиса, специализирующегося на цифровом распространении компьютерных игр, передает Лента, ссылаясь на портал Kotaku.

Представители компании сообщили, что узнали о бреши 25 июля. Произошедшее они назвали результатом ошибки в коде. В компании предупредили, что обнулят пароли к ряду учетных записей. Владельцы получат новые коды доступа по e-mail. Это затронет аккаунты, в которых совершались подозрительные изменения в период с 21 по 25 июля.

В Valve отметили, что если пользователи активировали cистему дополнительной авторизации Steam Guard, то у злоумышленников не было возможности зайти в их учетную запись, даже если пароль был изменен без ведома владельца аккаунта.

Согласно появившимся в открытом доступе на сервисе YouTube объяснениям, за счет бреши в безопасности кражу могли осуществить даже неспециалисты. Злоумышленникам требовалось знать только имя пользователя (логин). Отправив запрос на восстановление пароля, они получали доступ к форме, куда требовалось ввести авторизационный код, отправленный законному владельцу учетной записи. Однако оказалось, что поле можно было оставить чистым - система все равно предоставляла автору запроса возможность сменить пароль и таким образом перехватить аккаунт.

Точное количество взломанных учетных записей неизвестно. Однако на форумах Reddit появились сообщения, что без доступа к аккаунтам остались несколько популярных на Западе видеоблогеров.

Steam - крупнейший сервис цифровой дистрибуции игр для PC. Количество зарегистрированных в нем аккаунтов на данный момент превышает 75 миллионов.

Новости в одном приложении: "Телеграф (Android, iOS)" - читать удобнее!
Новости: Украинская сторона готова к прекращению огня с 1 апреля
Украинская сторона готова к прекращению огня с 1 апреля
Новости: Порошенко обсудил с президентом ЕП голосование по "безвизу" для Украины
Новое решение по безвизу для Украины
Новости: Рева: Абонплата за газ не изменит суммы в платежках
Абонплата за газ не изменит суммы в платежках
Новости: Афиша интересных событий в Украине на 1-2 апреля
Жизнь - не только будни: афиша событий на 1-2 апреля