Hacker recebe uma recompensa de US$ 7.500 por relatar exploração que lhe permitiu adicionar fundos ilimitados à sua carteira a vapor
Um hacker engenhoso descobriu uma façanha surpreendente que lhe permitiu gerar uma quantidade ilimitada de fundos para sua carteira a vapor sem pagar o preço total por ela. A manipulação do processo de pagamento do Steam se tornou bastante simples. Em , seu post no Hacker OneO pesquisador de segurança explicou que tudo o que ele precisava era um endereço de e-mail específico que tivesse que ser registrado na conta Steam
Para simplificar, o endereço de e-mail só precisava incluir o termo "quantia5000". O número após a palavra "quantia" indica a quantia de dinheiro que seria depositada na carteira da respectiva conta Steam. Após o registro do endereço de e-mail, um pequeno pagamento de US$1 teve que ser iniciado para receber a quantia de fundos que está especificada no endereço de e-mail. O hacker executou com sucesso este processo apenas para provar sua elaboração teórica.
A exploração supostamente funcionou com métodos de pagamento que utilizam o sistema smart2pay. É desnecessário dizer que, desde então, a Valve corrigiu a falha crítica de segurança e expressou sua gratidão para com o hacker com um pagamento de recompensa de US$ 7.500. Esta história de final feliz ilustra que um comportamento honesto pode compensar, mesmo on-line. Afinal de contas, o hacker poderia ter decidido comprar milhares de chaves de jogo com seus fundos de carteira Steam quase grátis
Fonte(s)
