俄黑客公布Steam漏洞：可免費獲取任意遊戲CD Key

俄羅斯黑客Moskowsky發現了Steam平台上的一個嚴重漏洞，可以免費獲取任意遊戲的CD-Key。

具體來說，在partner.steamgames.com中添加特定參數並以/partnercdkeys/assignkeys/結尾，那麼有效的Steam賬戶便能獲取到相關遊戲的CD-Key。其中appid代表遊戲名稱，keyid代表CD Key，keycount代表Key數量。

作者首次便拿到了《傳送門2》的36個激活碼，隨後發現所有遊戲都能以此搞定。

Moskowsky在安全組織HackerOne工作，頗有正義感，他在8月7日將這一BUG報告給了VALVE，後者四天後修復了漏洞並獎勵他2萬美金。

經過Moskowsky爭取，Valve允許將該漏洞給在近日公開（部分披露的形式）。試想，如果Moskowsky「心術不正」的話，恐怕G胖要被擼哭了吧。

打開今日頭條，查看更多精彩圖片

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！