Steam: una falla permitió a los jugadores inflar la cantidad de su billetera Steam

Steam: una falla permitió a los jugadores inflar la cantidad de su billetera Steam

© Válvula

Même Vapor no es infalible. En abril pasado, supimos que el sistema de invitación de la plataforma de Valve permitía a los piratas informáticos tomar el control de su PC. Este fin de semana, un investigador de seguridad sacó a la luz un nuevo error y fue recompensado por su descubrimiento.

La falla en cuestión, en relación con la billetera Steam, permitió inflar la cantidad disponible en la billetera virtual de los piratas informáticos.



Lea también:
CS:GO: un error permite a los hackers tomar el control de tu PC

Lleno de dinero falso

Todo comenzó con el descubrimiento de un investigador de seguridad, que trabajaba bajo el seudónimo de "drbrix", a través de la plataforma HackerOne. Este último dijo que había identificado una falla que permitía a los piratas informáticos aumentar la cantidad de su billetera Steam.

Un problema que rápidamente llegó a oídos de los equipos de Valve, incluidos los de JonP. Según las explicaciones de “drbrix”, los hackers debían registrar en su cuenta de Steam una dirección de correo electrónico en la que aparecían los términos “cantidad100”. 

Entonces les fue posible interceptar los pagos realizados a través de Smart2Pay y aumentarlos artificialmente. Valve confirmó que la descripción dada por "drbrix" era relativamente cercana al enfoque utilizado por los piratas informáticos.

En respuesta, la empresa rápidamente clasificó este problema como crítico, juzgando que podría tener un impacto financiero significativo para la empresa, y recompensó al investigador de seguridad con hasta 7 dólares.


Si bien Valve resolvió el problema desde entonces y espera que los usuarios continúen ayudando en el futuro, no se ha hecho ninguna comunicación con respecto a la explotación de esta falla y no sabemos si realmente ha sido utilizada por piratas informáticos.


Añade un comentario de Steam: una falla permitió a los jugadores inflar la cantidad de su billetera Steam
¡Comentario enviado con éxito! Lo revisaremos en las próximas horas.