Zgłoś błąd

X

Zanim wyślesz zgłoszenie, upewnij się że przyczyną problemów nie jest dodatek blokujący reklamy.

Typ zgłoszenia
Treść zgłoszenia
Twój email (opcjonalnie)
Nie wypełniaj tego pola
.
Załóż konto
EnglishDeutschРусскийFrançaisEspañol中国

Steam - Błąd w formularzu umożliwiał reset hasła

Morfeusz888 | 27-07-2015 10:20 |

Steam iconKażdy gracz wie czym jest Steam i zapewne wielu z nich posiada założone konto w tym serwisie. Niektórzy przechowują na nim pokaźną liczbę gier, inni zaś korzystają z tego oprogramowania tylko po to, aby móc zagrać w grę z pudełka, jednakże do poprawnego działania wymagała aktywacji poprzez tę usługę. Chyba nikt z nas nie byłby zadowolony, gdyby ktoś przejął nasze konto Steam z grami przypisanymi do profilu – podejrzewamy, że zdenerwowanie byłoby na tyle wielkie, iż wyposażenie pokoju wylądowałoby za oknem. Korporacja Valve oczywiście stara się jak tylko może, aby korzystanie z ich usług było bezpieczne, jednak nawet tak wielkiej firmie może zdarzyć się głupi błąd narażający graczy na niebezpieczeństwo. Okazuje się, że formularz do resetowania haseł posiadał lukę umożliwiającą zresetowanie ciągu dla dowolnego konta Steam.

Formularz resetowania hasła w pewnym momencie wymaga specjalnego kodu, który jest wysyłany na naszą skrzynkę pocztową i teoretycznie bez niego cała procedura resetu hasła nie powinna się udać. Niestety, tylko teoretycznie, gdyż w praktyce wystarczyło kliknąć na przycisk kontynuuj i proces dalej przebiegał bez żadnych problemów. Trzeba zaznaczyć, że osoby posiadające na swoich kontach aktywowane zabezpieczenie SteamGuard bądź uwierzytelnienie dwuskładnikowe mogły czuć się względnie bezpiecznie, gdyż przejęcie konta stawało się wtedy niemożliwe.

Jeżeli są dostępne dodatkowe zabezpieczenia, to należy z nich korzystać.

Z tej wpadki Valve wysuwa się jeden wniosek – jeżeli usługodawca oferuje dodatkowe mechanizmy zabezpieczające, to warto z nich korzystać, gdyż mogą one zabezpieczyć nasze konto przed przejęciem... Nawet w wyniku błędu firmy, która daną usługę świadczy, tak jak to miało miejsce w przypadku platformy Steam.

Źródło: YouTube / Dualshockers
0
Zgłoś błąd
Liczba komentarzy: 4

Komentarze:

x Wydawca serwisu PurePC.pl informuje, że na swoich stronach www stosuje pliki cookies (tzw. ciasteczka). Kliknij zgadzam się, aby ta informacja nie pojawiała się więcej. Kliknij polityka cookies, aby dowiedzieć się więcej, w tym jak zarządzać plikami cookies za pośrednictwem swojej przeglądarki.