据外国媒体报道指出,一名安全研究者发现了Steam 的充值漏洞问题,只要更改帐户的电子邮件并包含特殊词语,就能无限给Steam 钱包充值!
近日,一名@drbrix 的安全研究者在HackerOne 平台发布了关于Steam 钱包充值有漏洞的言论:“我认为该漏洞的影响是非常明显的,攻击者可以直接赚到钱并打破正常的Steam 市场,廉价出手游戏密钥等”。用户只要把帐户的电子邮件地址更改为包含“amount100”的地址,然后截取发送给支付公司的API,就可以给Steam 钱包增加100美元。
对此,Valve 官方在发现其漏洞之后,也立即将漏洞危险等级标识为“严重”并迅速修复。最后,Valve 官方也支付了7500美元的赏金金额给发现这个漏洞的安全研究者@drbrix,并道谢:“感谢报告这个Bug 的人,让我们能够及时与支付供应商合作解决这些问题,没有对客户造成影响”。
目前,Valve 已经联系上了支付提供商Smart2Pay,在不影响顾客使用的前提下,双方快速通力修复了该漏洞。据了解,HackerOne 是一家专门收集网络Bug 并向上报Bug 的黑客支付赏金的网站,其总部位于旧金山,截至去年9月他们支付的总赏金金额已超过1亿美元。
资料来源:Gamersky
那天是凌晨3点,电话响起的时候,我刚洗完化妆刷。 我已经习惯这种时间点。对多数人来说,凌晨3点意味着熟睡,对我来说,它常常意味着:有人,刚刚离开。 抵达殡仪馆时,走廊的灯光偏冷,一名中年女子坐在长椅上,双手紧握着一个旧布袋。她看到我,只轻轻点头,没有说话。后来我才知道,袋子里装着的是她丈夫生前常戴的眼镜。
一名使用香港护照的男子日前通过社交媒体发布影片,指自己在香港机场办理手续时,因为机票上的英文名字写错,被航空公司的工作人员要求付钱修改名字。结果男子大怒,批评收费太贵,甚至还直言“中国人用什么英文”!
中国男星最近被目击与圈外女友在街头激烈争吵,女方更是疑似两度下跪!针对此事,这名男星发文澄清来龙去脉,强调女友只是在地上撒娇耍赖,也公开了两人吵架的原因。
韩国男团GOT7队长JAY B(林在范)2012年正式出道,并在2014年以男团GOT7队长重新出道,多年来累积了不少粉丝。不过,他在2021年直播时被眼尖的粉丝发现房间的墙壁上贴满了裸女照,后来还先后传出搭讪俗人、与网红热恋的消息,形象一夕之间全毁!