В Steam обнаружили баг в системе безопасности, из-за которого пользователь имел бы возможность получать неограниченное количество средств на кошельке. Сообщается, что Valve уже предприняла необходимые меры для исправления этого эксплойта.
О баге сообщил исследователь в сфере кибербезопасности и по совместительству пользователь ресурса Hackerone с ником Drbrix. По его словам, потенциальному мошеннику достаточно было всего лишь привязать к своему аккаунту электронную почту со строкой «amount100».
Затем пользователь должен был бы пополнить кошелек любым удобным способом, использующим платежный сервис Smart2Pay. Сумма пополнения не имела значения. К примеру, можно было закинуть на кошелек даже один доллар. Во время процесса оплаты злоумышленнику