Bir HackerOne kullanıcısı, Steam'de ortaya çıkan büyük güvenlik açığını paylaştı. Tüm kullanıcıları zengin edebilecek sorun Valve tarafından düzeltildi. Valve sorunu bulan güvenlik araştırmacısına para ödülü verdi.

Dünyanın en popüler dijital oyun platformu Steam, kullanıcılarına resmen bedava cüzdan bakiyesi sunan bir açıkla karşı karşıya kaldı. Bir güvenlik araştırmacısı yakın zaman içerisinde keşfettiği bu açığı Valve ile paylaştı. Valve, büyük zarara neden olabilecek bu açığı bulan kişiyi ödüllendirdi.

GÜVENLİK ARAŞTIRMACISI VALVE'I BÜYÜK BİR ZARARDAN KURTARDI

Araştırmacı "drbrix", HackerOne aracılığıyla söz konusu Steam açığını Valve'e bildirdi. Steam kullanıcıların hileyle cüzdanlarına para yüklemesini sağlayan bu açık, sahte bir 'Smart2Pay' ödemesi oluşturarak cüzdanlara normal şekilde para eklemeyi sağlar bir nitelikteydi. Valve'e bildirilen bu sorun kısa süre içinde kontrol edildikten sonra düzeltildi. Şirket, drbrix'e yardımlarından dolayı 7 bin 500 dolar ödül verdi.

Valve'den JonP, "Rapor için teşekkürler. Bu, açıkça yazılmış rapor, ortaya çıkabilecek ciddi problemlerin belirlenmesinde yardımcı oldu. Problemin risk seviyesini, işin potansiyel maliyetini yansıtarak orta dereceden kritik seviyeye çıkardık ve buna göre bir ödül uyguladık. Gelecekte sizden daha fazla geri bildirim almayı umuyoruz" dedi.

Valve, bu açığın herhangi bir kullanıcı tarafından kullanılıp kullanılmadığına dair bir açıklama yapmadı. Ancak, drbrix bu açığı Valve ile paylaşmasaydı şirket olası çok büyük bir zararın altında kalabilirdi.