Fredzone
  • News
    • High-Tech
      • Accessoires
      • APN / Camescopes
      • Drones
      • Imprimantes 3D
      • Intelligence Artificielle
      • Ordinateurs
      • Périphériques
      • Réseau / ADSL
      • RV / RA
      • Science
      • Transport
      • TV / Hifi
    • Jeux-Vidéo
      • Consoles
      • Jeux
      • Jeux en ligne
      • MMORPG
    • Logiciels
      • Windows
      • Mac OS
      • Linux
      • Autres
    • Loisirs
      • Animes
      • Cinéma
      • Humour
      • Inclassables
      • Livres & BD
      • Musique
      • Photographie
      • Séries
    • Mobilité
      • Baladeurs
      • GPS
      • Liseuses
      • Objets Connectés
      • Opérateurs / MVNO
      • OS / Applications / Jeux
      • Smartphones
      • Tablettes Tactiles
    • Web
      • Blogosphère
      • Business
      • Design
      • Hacking
      • Piratage
      • Réseaux Sociaux
      • Services
  • Tests
    • Accessoires & Périphériques
    • APN
    • Consoles
    • Objets Connectés
    • Ordinateurs & Machines Hybrides
    • Smartphones
    • Tablettes Tactiles
  • Tutoriels
  • Bons Plans
 Steam : un bug permettait d’approvisionner son porte-monnaie à l’infini
Valve vient d'intégrer à Steam un filtre permettant de ne pas afficher les "jeux pour adultes" sur la plateforme. Le système de classification de Steam doit désormais prendre en compte des contenus qui étaient absents du service il y a encore quelques mois.
Jeux-Vidéo

Steam : un bug permettait d’approvisionner son porte-monnaie à l’infini

by Gael Brulin 17 août 2021

Un bug présent au sein du système d’approvisionnement du porte-monnaie Steam permettait d’être riche pour un euro. Rapportée à Valve par un utilisateur consciencieux, la faille a depuis été bouchée.

Pour qui souhaite ne pas s’encombrer d’une lente progression dans un jeu offrant un contenu conséquent, des manipulations, si existantes, permettent d’obtenir monnaie et objets à profusion.

Le logo de Steam
Crédits Valve

La frontière entre le virtuel et le réel n’étant pas toujours évidente, il a pu apparaître tentant pour un certain nombre d’utilisateurs de la plate-forme Steam de connaître pareille expérience, en tirant ainsi profit d’un bug permettant d’avoir un porte-monnaie rempli jusqu’à l’infini.

A lire aussi : Steam Deck : Valve dit ne pas chercher à attirer le public Switch

Un euro, le prix (temporaire) de la richesse sur Steam

PC Gamer relate, en se basant sur le témoignage de l’utilisateur drbrix sur HackerOne, que la manipulation débutait par la modification de l’adresse mail renseignée dans le compte Steam. “amount100” devait ainsi être ajouté à la fin, offrant alors de pouvoir approvisionner le porte-monnaie sans avoir à débourser plus d’un euro.

Au moment du paiement, il fallait choisir la méthode Smart2Pay puis intercepter la requête POST. Pourquoi tout cet imparfait ? Parce que cet utilisateur a rapporté le souci à Valve, qui a réagi en conséquence :

“Merci pour votre rapport. Nous avons été en mesure de valider que cela se passe à peu près comme décrit, et nous prenons maintenant des mesures. Veuillez patienter car nous n’avons pas encore évalué la gravité [de la faille] ou la prime.”

drbrix estimait que “l’impact [de ce bug était] assez évident, l’attaquant [pouvant] générer de l’argent et briser le marché Steam, vendre des clés de jeu à bas prix, etc.”.

Le correctif a été déployé le jour même, Valve ayant depuis confirmé que le “risque commercial” était certain :

“Merci pour ce rapport. Il était clairement rédigé et a permis d’identifier un véritable risque commercial. Nous avons changé l’évaluation de la gravité en Critique, reflétant le coût potentiel pour l’entreprise, et avons appliqué une prime en conséquence. Nous espérons avoir d’autres échos de votre part à l’avenir.”

Étant donné que le client Steam demande souvent d’être redémarré pour appliquer des mises à jour de stabilité, cette réparation est probablement passée inaperçue pour bon nombre de ses utilisateurs.

Tags: steam
Avatar

Gael Brulin

Rapporteur de nouvelles, bonnes ou mauvaises, sur des sujets aussi distrayants que le cinéma et les jeux vidéo peuvent l'être.

0 0 votes
Évaluation de l'article
S’abonner
Connexion
Notification pour
guest

guest

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.

0 Commentaires
Commentaires en ligne
Afficher tous les commentaires

Bons Plans

  • VideoProc Converter

    Bons Plans

    Économisez gros avec VideoProc, un excellent convertisseur et téléchargeur de vidéos 4K

  • GEEKOM Mini IT11

    Bons Plans

    Au moins 50 euros de réductions à ne pas manquer sur les ...

  • Ordinateur sur Comparez-malin

    Bons Plans

    Comparez-malin, la plateforme qui facilite l’achat d’ordinateurs, de smartphones et de tablettes

  • Bons Plans

    Noël 2022 : des promotions chez Dreame du 13/12 au 22/12

  • Bons Plans

    Offre incroyable sur Aliexpress : le Galaxy Z Flip 4 est à ...

  • Récent

  • Populaire

  • Commentaires

  • Crédit : Motorola

    Motorola edge 30 Pro : Caractéristiques, Prix et Actualités

    Faik G.
    37
    0
  • La-chronique-des-bridgerton

    Phoebe Dynevor alias Daphne Basset ne sera pas dans la ...

    Micka Hanitrarivo
    33
    0
  • Michael B. Jordan revient sur son apparition surprise dans Black ...

    Joël GAHOU
    50
    0
  • Hannibal

    La série Hannibal est devenue un repère LGBTQ+ et féministe

    Micka Hanitrarivo
    57
    0
  • Cruise de General Motors

    La ville de San Francisco prendra des mesures contre les ...

    Arielle Lovasoa
    70
    0
  • Toutes les explications sur la fin de Lost

    Frédéric Pereira
    8992
    1 031
  • PSN : retour progressif du PlayStation Network

    Frédéric Pereira
    10157
    852
  • Cracker Nintendo DS

    Comment cracker sa Nintendo DS…

    Frédéric Pereira
    12855
    776
  • Invitations Spotify

    250 invitations pour Spotify…

    Frédéric Pereira
    11663
    652
  • Comment cracker la Wii (4.2, 4.3 avec et sans jeux)

    Cracker la Wii : 4.2, 4.3 avec et sans jeux

    Frédéric Pereira
    16674
    582
  • Avatar
    DABIRE EUGÈNE MABORA
    on janvier 29, 2023
    Tecno Camon 20 Pro : Date de sortie, Caractéristiques, Prix ...
    On attend donc de voir ce que ça va donner. On espère aussi que tecno va penser au sans grand ...
  • Avatar
    Hamel
    on janvier 28, 2023
    Samsung Galaxy Tab S9 : Date de sortie, Caractéristiques, Prix ...
    L’article est embrouillé et n’apporte rien. Après l’avoir lu, on ne sait plus si il parle d’un téléphone ou d’une ...
  • Avatar
    Patrick
    on janvier 28, 2023
    The Boys : sans surprise, la série écrase Les Anneaux ...
    Attention petite coquille, c'est 10.6 milliard de vues pour The Boys ^^ Très bonne nouvelle sinon
  • Avatar
    Floflo
    on janvier 28, 2023
    Top 15 des meilleurs smartphones Google pixel
    J'aurai mis le 4a 5G au dessus ou en dessous du 5, pas aussi bas.
  • Avatar
    Hamada Jambay
    on janvier 28, 2023
    Top 30 des meilleures séries policières à voir absolument
    Bof bof. The wire en milieu de tableau. Sherlock premier, mais la pire version. T'as vu celle de 1984 au moins? ...
  • Annonceurs
  • Devenez rédacteur
  • Politique de confidentialité
  • Mentions Légales
  • Préférences cookies
  • Contact
© Copyright FZN 2023. Tout droit réservé.
wpDiscuz