人性的考驗! Steam 大漏洞「無限免費序號」駭客回報得超高額報酬

做為一名中毒已深的遊戲玩家,如果你發現了會「違法」但是「無限免費」領取任何 Steam 遊戲序號的漏洞,你會選擇回報嗎?甚至是隨意領取遊戲並且還不容易被發現這種天大的漏洞呢?這點對於遊戲中毒玩家來說真的是煎熬的選擇。

(圖/流動日報

Valve:發現 Bug 就給錢!Steam 大漏洞後續

先前「BUG 獵人 – Artem Moskowsky」 就在 Steam 的程式碼背後找到了這樣一個重大的 BUG,這項漏洞可以從 Steam 上拿到無限個免費的遊戲序號!

BUG 獵人 Artem Moskowsky 發現後了這個 Bug 後選擇向 Valve 回報,最後 Valve 也豪邁的支付這名駭客 2 萬元美金(約 61.7 萬新台幣)。


(具體金額表:根據有效的回報會依照漏洞評鑑系統( CVSS )評分分成不同級別,個級別也有不同的獎金。圖片來源/Hackerone )

 

根據 Valve 在 hackerone.com 上所登錄的紀錄,今年八月份 Moskowsky 是透過 Steam 開發者工具(Steam’s developer tools),在「/partnercdkeys/assignkeys/」端點去修改「特定參數」,讓使用者能無需通過認證獲得遊戲序號,並且使用此 BUG 方法不會在審核日誌留下紀錄,官方無法透過審核日誌的調查找到之前未顯示的錯誤。

(圖/ hackerone.com

根據 Valve 調查結果顯示並未發現有人濫用此 Bug ,這對 Steam 平來台說也算是個避免潛巨額損失的好消息,只不過 Artem Moskowsky 當時也有透過外媒表示,自己曾用這個漏洞在《傳送門 2》拿到了 3 萬多份的免費遊戲序號,這也間接證實了這個方法的確是 Steam 上的漏洞。

 

(圖/STEAM)

相信各位看到這邊都十分興奮或羨慕,要是自己是名駭客也能像 Moskowsky 一樣,就算沒有實行違法事實依然可以靠回報賺取賞金~不過各位也別想太多,駭客不是一周兩周就能速成,還要有對於多方面領域的知識以及敏銳度,經驗、練習、直覺與天賦都不是看個 youtube 影片就能獲取的,大家還是早點洗洗睡吧。

 

Related Posts
Read More

從可笑到主流 AirPods 用戶的心路歷程

在 AirPods 推出至今已接近兩年,而新一代 AirPods  也可能即將推出。隨著街上看見越來越多人戴著 AirPods,當初被調侃成牙刷頭、毛毛蟲的外型似乎已經成為了一種潮流,走在美國街頭幾乎人耳一副,甚至連台灣也愈來愈多人用,也愈看愈不奇怪了。   外國月亮比較圓 其實不然,國外的朋也也備感困擾。在 Reddit 論壇的 Apple 板上就有 AirPods 兩年的用戶抒發自己的感想,兩年前剛推出時只要他在他朋友周圍拿出 AirPods ,朋友們都會嘲笑並且評論 AirPods 長的多麼詭異、買…
Read More

8.7版本正式上線:登入前你必須知道的五件事!

《英雄聯盟》8.7版本在各大伺服器陸續上線,在登入遊戲之前,你必須要先了解以下五件事,才能快速習慣新版本! 一、伊瑞莉雅重製 重製後的伊瑞莉雅終於降臨!在重製方面,伊瑞莉雅已經是接近最大型的重製工作,而的確事實上她也只是保留了一項能力,其他幾乎是全新的改動。Riot在經過一段長時間後終於設計出一套最令人感動、最刺激的模組。 二、大量英雄Buff 在大多數改版中,英雄的Buff與Nerf數量都相當接近,但在8.7版本的情況就並非此了!這個版本中有20項英雄平衡改動,有17個改動是Buff,這是Riot歷來改版中差異最大的一個版本,看來他們是希望一些不受歡迎的英雄如卡爾瑟斯、墨菲特、赫克林保持一定的穩定性。 三、附魔之帶和忍者足具更新 目前現在LOL中沒有特別要處理的英雄,但附魔之帶和忍者足具卻是異常的存在。附魔之帶是符文重鑄發佈後最強勢的符文之一,他在任何使用魔力的英雄上都表現出色,幸好Riot把這個符文重製,現在附魔之帶改為疊加魔量而非免消耗,玩法將更有趣。 而忍者足具雖然不是最強的鞋子,但在敵方隊伍有一個以上的AD英雄時,便能看到另一隊五位玩家都出忍者足具的情況。現在忍者足具提供的物防由30減少至20,相信會阻止一些濫用的情況。 四、小兵金錢重新分配 各種小兵提供的金錢都增加,特別是炮車,擊殺金錢增加到60,因此現在的炮車是必須吃掉的兵種。另外小兵的血量也有提升,Riot表示這是為了讓玩家偏於留在線上,而非秒速清一波兵後四處跑線,這是降低遊戲節奏的一項改動。 五、全新寶箱 海克斯科技寶箱常常出英雄碎片,相信大家已經找不到開寶箱的感動了。因此Riot推出全新的寶箱,裡面絕不會有英雄碎片!注意是絕不會有英雄碎片!但價錢有少許提高,而且原海克斯科技寶箱也不會移除,看來是讓玩家兩邊寶箱開爽爽!錢也花爽爽 了解完這五件事之後,小編相信大家應該能更快速的熟悉8.7版本吧! 另外還有隱藏彩蛋-第六件事!你必須知道的事就是………! 藍寶事隔4年才有新造型
Read More

就是今天!《Pokémon Go》中抓住「超夢」的最後機會

今(23)日為「超夢」作為五星頭目的最後一天,各位訓練家們你們都「抓」好離手了嗎?據 Gamespot 報導,《Pokémon Go》- 「超夢」活動將於太平洋時間 10 月 23 日下午 1 點(美國東部時間下午4點)離開。超夢在上個月時變成透過道館擊敗後可以捕捉,但實際捕獲超夢仍然是一場艱苦的戰鬥,大量的玩家嘗試捕捉它,甚至用上一個月 但仍然失敗。 (圖片來源:小編家外面超多人在抓 XD) (圖片來源:小編翻攝自《Pokémon Go》)   帶上你最好的寶可夢吧!…
Read More

突發:電競女神Likkrit不憤被Riot禁賽直接退役!

前ANX戰隊輔助Likkrit近日突發宣佈退役,結束其3年《英雄聯盟》電競生涯。 Likkrit突發退役公告 說到Likkrit,大家便會想起傳奇外卡戰隊ANX: 唯一一支晉級世界賽八強的外卡戰隊 唯一一支提供12倍聯盟幣賠率的隊伍(XD) 世界賽結束後ANX宣告解散,Likkrit隨後轉戰至M19。 對於Likkrit離開的原因,原來與較早前他被禁賽有關。 事源是Likkrit在本月初於直播的一番言論,當中有揭露前戰隊ANX的騙局、指責聯賽的發展無力、還批評Riot的賽制,種種言論引起Riot的不滿,因此官方給予Likkrit禁賽6個月的懲罰。 誰料Likkrit不甘心就範,一氣之下作出退役的重大確定,從此離開《英雄聯盟》。 S6世界賽時Likkrit無視Meta,選出火男「布蘭德」輔助技驚四座,如此具實力且有膽識的他竟然毅然選擇退役,可見Likkrit在生涯上真的心灰意冷了… ANX擊敗冠軍大熱ROX Likkrit火男Sup