Ang developer sa Russia nga nakadiskubre sa mga kahuyangan sa Steam nasayop nga gibalibaran sa usa ka award

Gi-report ni Valve nga ang developer sa Russia nga si Vasily Kravets nasayop nga gihikawan sa usa ka award ubos sa programa sa HackerOne. Giunsa Siya misulat nga edisyon sa The Register, ayohon sa studio ang nakit-an nga mga kahuyangan ug ikonsiderar ang pag-isyu sa usa ka award sa Kravets.

Ang developer sa Russia nga nakadiskubre sa mga kahuyangan sa Steam nasayop nga gibalibaran sa usa ka award

Kaniadtong Agosto 7, 2019, ang espesyalista sa seguridad nga si Vasily Kravets nagpatik usa ka artikulo bahin sa mga kahuyangan sa lokal nga pribilehiyo sa Steam. Gitugotan niini ang bisan unsang malware nga madugangan ang impluwensya niini sa Windows. Sa wala pa kini, gipahibalo daan sa developer ang Valve, apan ang kompanya wala motubag. Gi-report sa mga espesyalista sa HackerOne nga wala’y mga ganti alang sa ingon nga mga sayup. Human ang kahuyang gibutyag sa publiko, ang HackerOne nagpadala kaniya og pahibalo sa pagtangtang gikan sa programa sa bounty.

Kini sa ulahi nahimo nga dili lamang siya ang nakadiskubre sa kahuyang sa Steam. Ang laing espesyalista, si Matt Nelson, miingon nga nagsulat siya bahin sa susamang problema ug gisalikway usab ang iyang aplikasyon.

Karon gipahayag ni Valve nga ang insidente usa ka sayup ug giusab ang prinsipyo sa pagdawat sa mga bug sa Steam. Sumala sa bag-ong basahon sa lagda, ang bisan unsang pagkahuyang nga nagtugot sa malware nga madugangan ang mga pribilehiyo niini pinaagi sa Steam imbestigahan sa mga developer.



Source: 3dnews.ru

Idugang sa usa ka comment