俄黑客公布Steam漏洞:可免费获取任意游戏CD Key

俄黑客公布Steam漏洞:可免费获取任意游戏CD Key
2018年11月13日 18:06 快科技

  新酷产品第一时间免费试玩,还有众多优质达人分享独到生活经验,快来新浪众测,体验各领域最前沿、最有趣、最好玩的产品吧~!下载客户端还能获得专享福利哦!

  俄罗斯黑客Moskowsky发现了Steam平台上的一个严重漏洞,可以免费获取任意游戏的CD-Key。具体来说,在partner.steamgames.com中添加特定参数并以/partnercdkeys/assignkeys/结尾,那么有效的Steam账户便能获取到相关游戏的CD-Key。其中appid代表游戏名称,keyid代表CD Key,keycount代表Key数量。

  作者首次便拿到了《传送门2》的36个激活码,随后发现所有游戏都能以此搞定。Moskowsky在安全组织HackerOne工作,颇有正义感, 他在8月7日将这一BUG报告给了VALVE,后者四天后修复了漏洞并奖励他2万美金。

  经过Moskowsky争取,Valve允许将该漏洞给在近日公开(部分披露的形式)。试想,如果Moskowsky“心术不正”的话,恐怕G胖要被撸哭了吧。

新浪科技公众号
新浪科技公众号

“掌”握科技鲜闻 (微信搜索techsina或扫描左侧二维码关注)

创事记

科学探索

科学大家

苹果汇

众测

来电聊

专题

官方微博

新浪科技 新浪数码 新浪手机 科学探索 苹果汇 新浪众测

公众号

新浪科技

新浪科技为你带来最新鲜的科技资讯

苹果汇

苹果汇为你带来最新鲜的苹果产品新闻

新浪众测

新酷产品第一时间免费试玩

新浪探索

提供最新的科学家新闻,精彩的震撼图片