Руски разработчик, открил уязвимости в Steam, по погрешка получи награда

Valve съобщи, че на руския разработчик Василий Кравец по погрешка е отказана награда по програмата HackerOne. как пише издание на The Register, студиото ще коригира откритите уязвимости и ще обмисли издаването на награда на Кравец.

На 7 август 2019 г. специалистът по сигурността Василий Кравец публикува статия за уязвимостите при ескалация на локални привилегии в Steam. Това позволява на всеки зловреден софтуер да увеличи влиянието си върху Windows. Преди това разработчикът уведоми Valve предварително, но компанията не отговори. Специалистите на HackerOne съобщиха, че няма награди за подобни грешки. След като уязвимостта беше публично разкрита, HackerOne му изпрати известие за премахване от програмата за награди.

По-късно се оказа, че той не е единственият човек, който е открил уязвимостта на Steam. Друг специалист, Мат Нелсън, каза, че е писал за подобен проблем и неговата молба също е била отхвърлена.

Сега Valve заяви, че инцидентът е грешка и промени принципа на приемане на грешки в Steam. Според новия правилник всяка уязвимост, която позволява на зловреден софтуер да ескалира своите привилегии чрез Steam, ще бъде разследвана от разработчиците.

Източник: 3dnews.ru