Valve выплатила $20 000 за обнаруженный критический баг в Steam

Компания Valve выплатила $20 000 исследователю безопасности Артему Московскому за обнаруженный критический баг в Steam.

Баг был случайно обнаружен на партнерском портале Steam, который разработчики используют для генерации ключей и управления своими играми в Steam. Московский смог получить рабочие ключи на многие игры Steam, сделав простой API-запрос. Одних только ключей для Portal 2 он получил более 36 000.

Легко представить, как этим эксплойтом стали бы пользоваться разработчики фейковых игр в Steam, а также желающие продать ключи на сторонних сайтах. К счастью, баг был оперативно исправлен техподдержкой Steam.

Источник