据外国媒体报道指出,一名安全研究者发现了Steam 的充值漏洞问题,只要更改帐户的电子邮件并包含特殊词语,就能无限给Steam 钱包充值!
近日,一名@drbrix 的安全研究者在HackerOne 平台发布了关于Steam 钱包充值有漏洞的言论:“我认为该漏洞的影响是非常明显的,攻击者可以直接赚到钱并打破正常的Steam 市场,廉价出手游戏密钥等”。用户只要把帐户的电子邮件地址更改为包含“amount100”的地址,然后截取发送给支付公司的API,就可以给Steam 钱包增加100美元。
对此,Valve 官方在发现其漏洞之后,也立即将漏洞危险等级标识为“严重”并迅速修复。最后,Valve 官方也支付了7500美元的赏金金额给发现这个漏洞的安全研究者@drbrix,并道谢:“感谢报告这个Bug 的人,让我们能够及时与支付供应商合作解决这些问题,没有对客户造成影响”。
目前,Valve 已经联系上了支付提供商Smart2Pay,在不影响顾客使用的前提下,双方快速通力修复了该漏洞。据了解,HackerOne 是一家专门收集网络Bug 并向上报Bug 的黑客支付赏金的网站,其总部位于旧金山,截至去年9月他们支付的总赏金金额已超过1亿美元。
资料来源:Gamersky
太聪明了! 韩国一名9岁男童为了拯救被家暴的妈妈,急中生智拨打求救电话。不过,为了不被爸爸发现,他假装自己在叫外卖,说“要点一碗炸酱面”。接线员听后察觉有异,于是在短短3分钟内迅速出警,并将涉嫌施暴的40多岁父亲带回警局。
喜剧天王周星驰(星爷)担任执行董事兼主要股东的港股上市公司“比高集团”日前传出商业战略调整。该集团以1元港币(约RM0.50)的象征性代价出售旗下子公司“比高电影院投资公司”。据了解,该子公司主要负责中国地区的影院运营与投资,因此随着这项交易完成,也宣告周星驰全面放弃及退出中国的生意。
一名26岁白俄罗斯女模特儿去年疑似因为受到高新模特儿工作的邀约吸引前往缅甸,没想到抵达后就与家人失去联系。当时,她疑似被带到诈骗园区从事爱情诈骗,还传出器官遭犯罪集团杀害的消息。近日,缅甸警方公布涉及此案的消息,其中5名缅甸籍已经遭判刑!
针对早前闹得沸沸扬扬的赡养费与网络纠纷,大马网红 Shermine 今日在社交媒体发长文宣布,法庭已对此案作出裁决。法官谕令男方必须在 14 天内清还所有拖欠的教赡养费,否则将面临监禁的法律后果。
不想做家务,就用装傻来逃避? 一名大马女子日前通过社交媒体发文,透露自己的父亲为了逃避责任,故意把事情搞砸,连简单的家务也无法妥善完成,导致母亲被迫独自扛起家庭大小事务,让她既心疼又愤怒。