Steam : un bug aurait permis d'obtenir des clés pour n'importe quel jeu gratuitement

Thibaut Popelier
Spécialiste Gaming
09 novembre 2018 à 19h24
0
Valve Steam

L'été dernier, la plateforme de Valve a été touchée par un gros bug qui aurait pu faire des dégâts colossaux s'il n'avait pas été corrigé rapidement. En effet, il était possible d'obtenir une clé d'activation pour presque n'importe quel jeu... gratuitement !

Nous devons cette découverte étonnante à Artem Morkowsky, un chercheur ukrainien spécialisé dans la vulnérabilité des logiciels. Il a donc découvert qu'il pouvait acquérir la clé-CD de tous les jeux du catalogue de Steam grâce à un bug se trouvant sur Steamworks. Il s'agit d'une autre plateforme, mais cette dernière est destinée aux développeurs qui veulent mettre leur titre en vente sur le service de Valve.

Des milliers de jeux gratuits en un clic ?

Ce gros problème était situé dans l'interface de programmation permettant aux développeurs d'activer une clé pour leur jeu, afin que les joueurs puissent l'installer sur leur PC. Jusque là rien d'anormal puisqu'il est impossible d'obtenir la clé d'un jeu qui ne vous appartient pas.

Sauf que Morkowsky s'est rendu compte qu'en modifiant un certain paramètre de l'interface de programmation, il pouvait obtenir une clé pour n'importe quel jeu. Ainsi, il a par exemple généré puis obtenu pas moins de 36 000 clés de Portal 2 sans aucun souci... Ce bug concernait absolument tous les jeux. Steamworks étant accessible à n'importe quel utilisateur avec un compte Steam classique, beaucoup de joueurs auraient pu obtenir des jeux gratuitement si le problème avait perduré.

Une belle somme pour récompenser l'honnêteté

Heureusement pour Valve, Morkowsky leur a fait part du souci en août dernier, et il a empoché 20 000$ en guise de remerciement. L'entreprise a rapidement apporté un correctif même s'il est impossible de savoir combien d'utilisateurs ont exploité ce bug qui aurait pu coûter très cher !

Source : ZDnet
0
0
Partager l'article :

Les actualités récentes les plus commentées

La capitalisation boursière d'Apple dépasse celle de toutes les entreprises du CAC40 réunies
Découvrez la 2CV R-Fit 100% électrique, conçue en rétrofit
La Lucid Air surpasse la Tesla Model S avec une autonomie annoncée supérieure à 800 km
Une usine de production de cellule de batteries pour véhicules électriques bientôt en France ?
Delage dévoile un hypercar hybride à 2,3 millions de dollars
Le processeur Kunpeng 920 d'Huawei rattraperait le Core i9-9900K d'Intel
Des experts en sécurité inquiets à l'approche de la présentation du premier prototype Neuralink d'Elon Musk
Horizon Zero Dawn : le portage PC critiqué pour ses nombreux bugs
Elon Musk envisage la construction d'un Cybertruck plus petit pour l'Europe
Xiaomi Mi 10 Ultra : une édition anniversaire qui veut

Notre charte communautaire

  • 1. Participez aux discussions
  • 2. Partagez vos connaissances
  • 3. Échangez vos idées
  • 4. Faites preuve de tolérance
  • 5. Restez courtois
  • 6. Publiez des messages utiles
  • 7. Soignez votre écriture
  • 8. Respectez le cadre légal
  • 9. Ne faites pas de promotion
  • 10. Ne plagiez pas
  • Consultez la charte
scroll top