Хакер получил $20000 за взлом steam

Программа Bug Bounty, созданная для поиска уязвимостей в Steam и играх Valve, приносит ощутимые результаты — особенно для хакеров. Корпорация запустила кампанию для того, чтобы чужими руками отыскать дыры в своей защите, и программисты охотно бросились взламывать площадку. Кто-то заработал на этом пару сотен долларов, но одному кодеру повезло намного больше: недавно он отыскал баг ценой в $20 000.

Издание Kotaku обратило внимание на пентестера, который спас Valve от апокалипсиса. Пользователь с ником @moskowsky обнаружил лазейку, позволяющую генерировать огромное количество кодов для бесплатного получения игр. Любой, у кого есть доступ к инструментам разработчиков Steam, мог лёгким движением руки совершить необратимое. Сам хакер в качестве теста создал 36 тысяч ключей для Portal 2, и система не заметила в его действиях ничего подозрительного.

Проверка Valve показала, что злоумышленники не успели воспользоваться багом. Это не отменило необходимость оплаты работы кодера. Его труды оценили в $20 000, и это не самая большая сумма, которую @moskowsky заработал на уязвимостях Steam. В июле он получил от компании Гейба Ньюэлла $25 000, а суммарно за всё время участия в программе Bug Bounty — более $50 000.

Стоит отметить, что уязвимость @moskowsky обнаружил ещё летом, однако детали (в том числе сумма, которую кодер получил за свою находчивость) всплыли относительно недавно — в конце октября. Таковы были условия Valve, как рассказал герой новости порталу The Register буквально на днях.​

 

Факер может сделать x2 долларов, если расскажет про подмену

 

Я думаю, что они и так знают)

 

интересно если им рассказать про то какие дауны работают у них в тп которые скидывают кт или возвращают акки просто по логину стима без другой инфы
всех денег мира хватит что бы выплатить компенсацию ?

 

вот его статейка на хабре кому интересно habr.com/post/421215/

 

Ахах

 

https://youhack.co/threads/854424/ было)

 

Вот если б еще они так анти чит тестили в кс в свое время. (х3 как сейчас там дела обстоят)
Хотя если так подумать, им выгоднее дырявый античит чтоб банить бомжей, а потом выкачивать с них по петьке)