L'hacker riceve una taglia di 7.500 dollari per aver segnalato un exploit che gli ha permesso di aggiungere fondi illimitati al suo portafoglio Steam
Un hacker pieno di risorse ha scoperto un exploit stupefacente che gli ha permesso di generare una quantità illimitata di fondi per il suo portafoglio Steam senza pagare il prezzo pieno per esso. La manipolazione del processo di pagamento di Steam si è rivelata piuttosto semplice. In il suo post su Hacker Oneil ricercatore di sicurezza ha spiegato che tutto ciò di cui aveva bisogno era un indirizzo e-mail specifico che doveva essere registrato con l'account Steam
Per dirla semplicemente, l'indirizzo e-mail doveva solo includere il termine "amount5000". Il numero dopo la parola "amount" indica la quantità di denaro che sarebbe stato depositato nel portafoglio del rispettivo account Steam. Dopo che l'indirizzo e-mail è stato registrato, è stato necessario avviare un piccolo pagamento di 1 USD per ricevere l'importo dei fondi che è specificato nell'indirizzo e-mail. L'hacker ha eseguito con successo questo processo solo per dimostrare la sua elaborazione teorica.
L'exploit ha presumibilmente funzionato con metodi di pagamento che utilizzano il sistema smart2pay. Inutile dire che Valve ha da allora risolto la falla di sicurezza critica e ha espresso la sua gratitudine verso l'hacker con un pagamento di una taglia di 7.500 dollari. Questa storia a lieto fine illustra che un comportamento onesto può pagare, anche online. Dopo tutto, l'hacker avrebbe potuto decidere di comprare migliaia di chiavi di gioco con i suoi fondi quasi gratuiti del portafoglio Steam
Fonte(i)
