Een 16-jarige tiener heeft Steam gehackt en vervolgens de ‘grap’-videogame gepost over het kijken naar droge verf, waardoor gebruikers zich zorgen maakten over de beveiliging van de platforms.
16-jarige tiener hackt digitaal distributieplatform, Steam
Steam heeft meer dan 125 miljoen gebruikers en is goed voor 75% van alle pc-gamingverkopen via hun platform. Het is verantwoordelijk voor veel geld en gevoelige gegevens. Dit is de reden waarom gebruikers zich zorgen maakten over de veiligheid toen de 16-jarige tiener met succes Steam kon hacken en de inhoud kon posten zonder toestemming van Steam Platform Holder.
De 16-jarige tiener, namelijk Ruby Nealon, legt zijn heldendaden uit in a blogpost op Middel. Eerst gebruikte hij het Steamworks Developer Program, omdat hij zegt dat het de “ruggengraat” is voor gameprestaties, DRM, Multiplayer enz., daarna maakte hij een “basisset grappen” van ruilkaarten. Valve is bedoeld om dit soort inzendingen te beoordelen en goed te keuren voordat het live op Steam wordt geplaatst, omdat het tijdens de goedkeuring enkele waarden op het beoordelingsformulier verandert en vervolgens de opties inspecteert die de servers hebben teruggestuurd. Nealon was echter in staat om de servers ertoe te bewegen zijn inzending te markeren als “een oprecht verzoek van een ontwikkelaar wiens ruilkaarten waren goedgekeurd”. Nadat dit was gelukt, werd de status van de ruilkaarten op “vrijgegeven” gezet.
Nealon zegt dat de Steamworks-websitecode voor iedereen leesbaar was omdat hij erin slaagde een echte game in de Steam Store te krijgen. De game had de titel ‘Watch paint dry’ en in de hele video wordt het drogen van de muurverf gedurende 45 seconden getoond.
Nealon legde ook uit waarom hij het deed, hij zegt dat dit alleen was om iets te testen dat hij sinds “de afgelopen maanden” aan Valve probeerde te melden. De kwetsbaarheid ging echter nog steeds door “zonder dat Valve er ooit naar heeft gekeken.”
Veel gebruikers zullen blij zijn te weten dat Valve deze exploit heeft opgelost, andere hebben zorgen geuit over de beveiliging van Steam. Valve heeft Nealon toegestaan zijn Steamworks-account te behouden om meer bugs te vinden. Nealon ontdekte ook grote exploits die Valve heeft gemist. Nealon beweert dat Valve hem niet heeft beloond met “Bug Bounty” voor het ontdekken van de exploits.