俄黑客公布Steam漏洞：可免费获取任意游戏CD Key

原标题：俄黑客公布Steam漏洞：可免费获取任意游戏CD Key

俄罗斯黑客Moskowsky发现了Steam平台上的一个严重漏洞，可以免费获取任意游戏的CD-Key。

具体来说，在partner.steamgames.com中添加特定参数并以/partnercdkeys/assignkeys/结尾，，那么有效的Steam账户便能获取到相关游戏的CD-Key。其中appid代表游戏名称，keyid代表CD Key，keycount代表Key数量。

作者首次便拿到了《传送门2》的36个激活码，随后发现所有游戏都能以此搞定。

Moskowsky在安全组织HackerOne工作，颇有正义感，他在8月7日将这一BUG报告给了VALVE，后者四天后修复了漏洞并奖励他2万美金。

经过Moskowsky争取，Valve允许将该漏洞给在近日公开（部分披露的形式）。试想，如果Moskowsky“心术不正”的话，恐怕G胖要被撸哭了吧。

（编辑：好传媒网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!