"Artem Moskowsky ค้นพบวิธีง่ายๆ ในการสร้าง Steam keys ในเกมที่เขาต้องการ Valve จึงมอบเงินให้เขา 20,000 เหรียญ หรือประมาณ 640,000 บาท"
นักวิจัยด้านความปลอดภัย Artem Moskowsky เพิ่งพบว่า Steam มีข้อบกพร่องบางอย่างที่ทำให้ผู้ใช้งานสามารถสร้าง Steam keys ออกมาได้อย่างไม่จำกัด และแทนที่เขาจะใช้ช่องทางนี้เพื่อสร้างกำไรให้กับตนเอง แต่เขากับนำปัญหานี้ไปแจ้งให้กับทาง Valve และแน่นอนว่า Valve ตอบแทนเขาด้วยเงินที่มากถึง 20,000 เหรียญด้วยกัน
"บัคตัวนี้ผมพบมันโดยบังเอิญ มันอาจถูกใช้โดยผู้ใช้งานที่สามารถเข้าถึงพอร์ทัลได้ โดยช่องโหว่นี้ทำให้เรายืนยันความเป็นเจ้าของเกมได้ โดยการเปลี่ยนพารามิเตอร์ เพียง 1 พารามิเตอร์เท่านั้น หลังจากนั้นเราสามารถใส่ไอดีอะไรลงในพารามิเตอร์อื่นๆ และทำการเอา Steam keys ของเกมนั้นๆ ออกมาได้"
บัคตัวนี้ Artem Moskowsky โชว์ให้เห็นจะๆ เมื่อเขาเอา Steam keys ของเกม Portal 2 ออกมา 36,000 คีย์ ซึ่งตีแล้วเป็นมูลค่ากว่า 360,000 เหรียญด้วยกัน นี่จึงไม่แปลกใจเลยว่าทำไม Valve ถึงให้รางวัลกับเขาขนาดนี้ กับปัญหาที่เขาพบเจอ
ที่มา : http://pcgamer.com/valve-paid-dollar20000-to-hacker-who-discovered-critical-steam-security-flaw/
ภาพ & คลิป : http://pcgamer.com/valve-paid-dollar20000-to-hacker-who-discovered-critical-steam-security-flaw/
