Steam免费游戏漏洞破解者喜提2万奖金，V社重奖技术奇才
6
0
技术大神Artem Moskowsky在Steam发现漏洞，上报V社获2万美元奖励
最近，一位自称“bug猎人”的技术高手Artem Moskowsky在Steam平台上发现了一个惊人的漏洞。这个漏洞使得他能够为Steam上的任何游戏免费生成数千个cdkey。Moskowsky并没有选择将这些cdkey据为己有，而是选择上报给了V社。为此，V社对他进行了2万美元的奖励。漏洞发现与V社回应
据外媒报道，Moskowsky在今年8月发现了这个漏洞，并向V社进行了反应。V社直到最近才公开了这一消息。V社对Moskowsky的举报表示了感谢，并给予了他2万美元的奖励。值得注意的是，V社并没有给予Moskowsky一生免费游玩Steam所有游戏的待遇。漏洞利用与V社调查
根据V社在bug赏金站点HackerOane上的总结，这个漏洞是利用了Steam开发者工具的问题。通过使用“特殊参数”，任何可以使用这些工具的人都能让Steam产生不属于他们的游戏cdkey。漏洞未发现实际滥用证据
幸运的是，V社在调查报告中指出，尚未发现这个bug有实际被滥用的证据。尽管如此，Moskowsky之前在科技杂志The Register中表示，他利用这个bug成功让Steam产生了3.6万个《传送门2》的cdkey。Moskowsky多次发现Steam漏洞
值得一提的是，Moskowsky在过去几个月以来一直在寻找Steam的各种bug，其中包括7月份的那个。为此，他获得了V社2.5万美元的奖励。这次发现漏洞并上报的行为，再次证明了Moskowsky在网络安全领域的专业能力。