Steam : un bug aurait permis d'obtenir des clés pour n'importe quel jeu gratuitement

le 09 novembre 2018
 0
Valve Steam

L'été dernier, la plateforme de Valve a été touchée par un gros bug qui aurait pu faire des dégâts colossaux s'il n'avait pas été corrigé rapidement. En effet, il était possible d'obtenir une clé d'activation pour presque n'importe quel jeu... gratuitement !

Nous devons cette découverte étonnante à Artem Morkowsky, un chercheur ukrainien spécialisé dans la vulnérabilité des logiciels. Il a donc découvert qu'il pouvait acquérir la clé-CD de tous les jeux du catalogue de Steam grâce à un bug se trouvant sur Steamworks. Il s'agit d'une autre plateforme, mais cette dernière est destinée aux développeurs qui veulent mettre leur titre en vente sur le service de Valve.

Des milliers de jeux gratuits en un clic ?


Ce gros problème était situé dans l'interface de programmation permettant aux développeurs d'activer une clé pour leur jeu, afin que les joueurs puissent l'installer sur leur PC. Jusque là rien d'anormal puisqu'il est impossible d'obtenir la clé d'un jeu qui ne vous appartient pas.

Sauf que Morkowsky s'est rendu compte qu'en modifiant un certain paramètre de l'interface de programmation, il pouvait obtenir une clé pour n'importe quel jeu. Ainsi, il a par exemple généré puis obtenu pas moins de 36 000 clés de Portal 2 sans aucun souci... Ce bug concernait absolument tous les jeux. Steamworks étant accessible à n'importe quel utilisateur avec un compte Steam classique, beaucoup de joueurs auraient pu obtenir des jeux gratuitement si le problème avait perduré.

Une belle somme pour récompenser l'honnêteté


Heureusement pour Valve, Morkowsky leur a fait part du souci en août dernier, et il a empoché 20 000$ en guise de remerciement. L'entreprise a rapidement apporté un correctif même s'il est impossible de savoir combien d'utilisateurs ont exploité ce bug qui aurait pu coûter très cher !

Source : ZDnet
Cet article vous a intéressé ?
Abonnez-vous à la newsletter et recevez chaque jour, le meilleur de l’actu high-tech et du numérique.

Dernières actualités

Pour le fondeur, il faudra encore une dizaine d’années pour modifier en profondeur les matériaux utilisés pour la fabrication des processeurs. Les recherches sur le graphène sont toutefois prometteuses pour l’évolution de l’informatique.
Les fans de la saga Call of Duty seront ravis d'apprendre qu'un épisode mobile s'apprête à débarquer sur Android et iOS.
Le fabricant avait dévoilé son Chromebook Flip C434 14" au CES de Las Vegas en début d’année. Fleuron de la gamme Chromebook d’Asus, il a été présenté en France lors du salon IT Partners et arrive sur le marché français. Clubic a pu le prendre en main.
Les fichiers téléchargés il y a plus de trois ans ont bel et bien été perdus suite à un projet de migration qui a mal tourné…
09:54
Qualcomm, après avoir conçu différents casques VR en partenariat avec d’autres constructeurs, va proposer un nouveau design, fonctionnant à la fois sans-fil ou relié à un PC.
09:25
Le média américain 9to5Google serait en mesure de confirmer le nom et certaines caractéristiques des prochains milieu de gamme de Google, selon des sources proches du dossier.
Avec Checkout on Instagram, la célèbre plateforme d'hébergement de photos/vidéos permet d'acheter des articles, sans même quitter l'application.
08:27 | Instagram
Pour la cinquième année consécutive, Bethesda Softworks ira à Los Angeles pour participer à l'Electronic Entertainment Expo.
Alors que Facebook l’accuse d’escroquerie, Aleksandr Kogan réplique par l’intermédiaire de l’un de ses avocats qu’il ne fut qu’un bouc émissaire de l’entreprise.
07:29
C’est l'une des hypothèses avancées pour tenter de comprendre pourquoi nous ne sommes toujours pas entrés en contact avec une civilisation extraterrestre. Une théorie farfelue parmi d’autres, mais sérieusement débattue par des chercheurs du monde entier.
07:00 | Espace
La société américaine de VTC a établi le classement des objets insolites perdus dans un véhicule Uber, mais indique également comment les récupérer.
06:31 | Uber
Ce n’est pas la première fois qu’un album sort en exclusivité sur Tidal ou Apple Music, mais Moby a voulu marquer le coup à l’occasion du World Sleep Day en sortant son nouvel album en exclusivité sur l’appli de méditation Calm.
Facebook a annoncé la nomination d’une nouvelle directrice de son application. Et il s’agit d’une Française : Fidji Simo ! Celle-ci aura la lourde tâche de concrétiser le virage annoncé par l’entreprise, vers une meilleure protection des données personnelles.
19/03 | Facebook
Mozilla vient tout juste de publier sa version stable de Firefox 66 pour Windows, Mac, Linux et Android, elle est disponible au téléchargement depuis aujourd’hui ! Alors quoi de neuf pour le navigateur web libre et gratuit qui revendique désormais plus de 300 millions d’utilisateurs actifs ?
Intel va développer pour les États-Unis ce premier supercalculateur baptisé Aurora. La puissance extraordinaire de cette machine va être utilisée dans des travaux d’intelligence artificielle qui serviront à la recherche médicale, énergétique et environnementale.
scroll top