Chyba v zabezpečení ohrozila účty na Steamu

Obsah květnového dTestu

Aktuální číslo časopisu dTest 5/2024 Obsah květnového dTestu

Sdílejte

Vydáno: 28.7.2015   

Krádež účtu na herní platformě Steam byla po nedávné aktualizaci až do předposledního červencového týdne triviálně jednoduchá. K tomu, aby se kdokoliv naboural komukoliv do účtu, nebyly třeba žádné hackerské dovednosti. Chybu v zabezpečení však již provozovatel Steamu, společnost Valve, odstranil.

Pro napadení účtu na Steamu, v němž mají hráči uložené své elektronicky nakoupené hry, uložené pozice, ocenění, ale i například speciální „Steam Wallet“, elektronickou peněženku nabíjenou platební kartou, stačil jednoduchý postup.

Nejprve stačilo zadat uživatelské jméno bez hesla. Dalším krokem bylo zažádat o změnu hesla. Následující obrazovku, která vyžadovala zadání náhodně vygenerovaného řetězce z e-mailu, však bylo možné zrušit kliknutím na tlačítko „Continue“. Pak už nepoctivci nic nebránilo naložit s herním účtem po svém.

Vývojářská společnost Valve, která službu Steam provozuje, už chybu v zabezpečení opravila, hráčům však doporučuje, aby si změnili hesla.
 

Přihlásit