Steam出現重大Bug，可以獲取任意遊戲激活碼！

Steam出現BUG，任何人都能無限制的生成任何遊戲的Steam激活碼，也就是說你能免費玩到所有遊戲。來一起看看這究竟是什麼情況！！！

Steam出現重大Bug

獲取任意遊戲激活碼

今年夏季，網路安全人員 Artem Moskowsky 發現了位於 Steamworks（一個 Valve 提供給遊戲廠商和開發者用於發行遊戲的網路平台）之上的一個嚴重安全漏洞。

通過這個漏洞，Steamworks 平台上任何人都能無限制地生成任何遊戲的 Steam 激活碼，等於說可以免費玩到所有的遊戲。這個錯誤存在於 Steamworks 提供的 API 當中，API 的用途是為了給遊戲開發者提供發行遊戲的幫助。

Moskowsky 在 partner.steamgames.com/partnercdkeys/assignkeys/ 上找到的這個漏洞，這個 API 本身是為了能讓遊戲開發者允許 Steam 用戶激活遊戲。

在正常的情況下，開發者只能調用到擁有遊戲管理許可權的遊戲。但是通過 API 的特定參數（將 keycount 設定為 0），便可繞過 API 的限制。即使開發者無該遊戲的管理許可權，仍然可以獲得該遊戲的激活碼。

Msokowsky 對此表示這個漏洞是並不難被發現，他先是設法通過這一漏洞生成了 36000 份 Valve 自家的 Portal 2「傳送門 2」 遊戲的 Steam 激活碼。

而後的進一步探索，讓他能夠利用漏洞生成任意遊戲的 Steam 激活碼。

在今年 8 月 7 日，Msokowsky 在 HackerOne 上將此漏洞上報給了 Valve。由於是相當嚴重的漏洞，Valve 獎勵了他 20000 美元，這是 HackerOne 平台上廠商支付過的最高的賞金之一。

Msokowsky 在一個月之前，同樣是在 Steamworks 上發現了 SQL 注入漏洞，因此獲得了 25000 美元的賞金！

這名網路安全人員在接受媒體採訪的時候表示，他並不能確定這個漏洞究竟存在了多久，以及是否有人在他之前就發現了這個漏洞並利用此漏洞牟利。

Valve 很快就修復了這一漏洞，直到最近才允許研究人員將此漏洞的相關信息向大眾披露。

故事的主角 Msokowsky 也在最後表示，他這一年十分充實。除了來自 Valve 的賞金，還有來自 ViaBTC 礦池的 18000 美元賞金與三星的 13300 美元賞金。當然Steam上還有一些其他的BUG喲~

Steam社區頁遭域名污染

HTTP連接重置雙重封鎖

近期測試情況就是 steam玩遊戲可以也可以購買遊戲查看商店，但是不能看個人資料，庫存打不開！

格來雲綁定需要讀取個人資料，所以目前不能綁定

=========================

大家不少人都發現了，Steam社區頁面（http://steamcommunity.com/）打不開了，排查情況如下：

根據全國各地ping的情況顯示，該域名已遭到污染。

改hosts可以解決域名污染的問題，但是。。

改hosts後，http請求依然會被阻斷。。。

暫時解決辦法：

1. 修改hosts後使用https訪問 https://steamcommunity.com/

（若瀏覽器出現「不安全的https」紅色提示，請不要再訪問https，https也有可能遭到中間人攻擊）

2. 使用魔法成為馬猴燒酒

如果你知道這樣的Bug

你將激活哪幾款遊戲~

soso酷愛RPG遊戲，所以對於RPG遊戲總是情有獨鍾，喜歡RPG的遊戲的劇情，偶爾也會被感人的遊戲所獨醉，如：仙4的感天動地的故事，總是讓我們感受到遊戲製作者的心。

所以，如果我的庫里能夠擁有三款Steam遊戲的話，那麼一定是老滾5、巫師三、黑魂三這三款遊戲。

其實這三個遊戲我感覺就是這三種類型遊戲中最具代表的作品了，玩過這三個遊戲的玩家，非要說哪個更好玩一點，那是選不出來的。他們各具特色，各有千秋！

遊戲不多介紹了，簡單的總結下這些遊戲的特色：

巫師3擁有者極其強大的劇情，在細節方面也足夠完美，故事長但不會無聊，後期的各種DLC也是各種良心。

但是缺點也是有的，就是操作跟打擊怪物的快感比較低，因為注重的是劇情，那麼二周目相較於其他遊戲會有些不如，就好像看書看第二遍一樣。

黑魂系列就是以操作跟打擊感著名的，各種關卡跟boss的設計可謂是出神入化，極高的難度會讓玩家打贏後得到極高的成就感。

但是這個遊戲對新手玩家實在是太不友好，沒有什麼細緻的新手教程，加上強大的怪物，被勸退的新手玩家不在少數。

再加上黑暗的世界，悲觀的氛圍，對一些心理不是特彆強大的玩家確實不夠友好。

老滾5沒有強大的劇情，也沒有魂系列這些精彩的boss和操作，但是世界觀的宏大和無所不能的自由度令所有遊戲望塵莫及。

在機能的限制下你能做到最大的自由，可以做一個殺人如麻的惡魔，可以做一個樂善好施的上帝，一切隨你，一切隨緣。

So，如果你能激活三個遊戲，你會選擇哪三個遊戲進行激活呢？

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！