Любая игра - бесплатно
Всем геймерам на заметку
Довольно интересный баг был обнаружен в платформе Steamworks, предназначенная для помощи разработчикам в публикации игр.
Исследователь безопасности Артем Московский обнаружил данную брешь, которая присутствует в API Steam по следующему адресу:
- partner.steamgames.com/partnercdkeys/assignkeys/
Данный API дает возможность предоставлять ключи пользователям, с помощью которых последние смогут активировать игру у себя в аккаунте. При попытке получить эти ключи для игр, которыми не владеет пользователь, API выдаст вам ошибку, однако это можно миновать.
Артем смог обойти систему защиты, установив значение keycount (предоставляет количество ключей) на "0". После этого исследователь получил файл с наборами ключей, которые предназначены для любой игры.
Но не пытайтесь сейчас тоже самое сделать у себя дома — уже не получится. Артем Московский сообщил о данной проблеме Valve (разработчик Steam-платформы) еще в августе. В настоящее время проблема была устранена.
