駭客發現Steam錢包洗錢漏洞 讓母公司免於慘賠獲頒獎金

▲▼駭客。(圖/取自免費圖庫Pixabay)

▲許多企業與駭客合作找出系統漏洞。(示意圖/取自免費圖庫Pixabay)

記者陳耕彥/綜合報導

在這個網路發達的時代,許多公司會與駭客合作找出軟體漏洞,以維護資訊安全。近日有駭客發現Steam出現嚴重漏洞,有心人士可以擅自更改Steam錢包中資金額度,藉此讓公司承受重大損失。在成功修補漏洞後為表達謝意,Valve也頒發獎金給這名發現問題的駭客。

漏洞懸賞平台HackerOne是媒合公司與安全研究人員或白帽駭客的平台,白帽駭客以改善為目標,破解某個程式做出修改,提醒裝置的系統管理員出現安全漏洞。一名自稱Drbrix的駭客透過HackerOne回報給營運Steam的公司Valve,表示發現Steam錢包的漏洞,只要攔截用戶在支付過程中的資料並加以竄改,就可以大量「灌水」,任意調整錢包資金的金額。

如果這項洗錢漏洞被有心人士發現,攻擊者將可以大量購買遊戲,再將序號賤價賣出,對遊戲平台所造成的損失將不容小覷。Valve在收到通報後已經將狀況排除,並且支付了7500美金(約新台幣20.8萬元)的獎賞給這名白帽駭客以示感謝。

根據HackerOne的統計,超過四分之三的懸賞項目會在刊登首日就被找出一個安全漏洞,而其中又有四分之一的漏洞嚴重程度被視為是「高度」或「嚴重」等級,而這次被駭客在Steam錢包中所發現的漏洞正屬嚴重級別,公司也表示希望白帽駭客們可以繼續回報狀況讓他們知道。

大企業和駭客合作的情況相當普遍,除了HackerOne以外,美國甚至還會舉辦黑帽大會(Black Hat USA),並舉辦有資安界奧斯卡獎之稱的「Pwnie Awards」。台灣的資安新創公司戴夫寇爾(DEVCORE)就在2021年的比賽中以發現微軟的安全漏洞而獲得「最佳伺服器漏洞獎」,也是台灣唯一獲獎的資安團隊。

►►電競雲有YT頻道囉,快訂閱起來

關鍵字:steam駭客

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

讀者迴響