स्टीम पर कमजोरियों की खोज करने वाले रूसी डेवलपर को गलती से पुरस्कार से वंचित कर दिया गया था

वाल्व ने बताया कि रूसी डेवलपर वासिली क्रैवेट्स को गलती से हैकरवन कार्यक्रम के तहत एक पुरस्कार से वंचित कर दिया गया था। कैसे Ð ¿Ð ¸ ÑÐμÑ, द रजिस्टर के संस्करण में, स्टूडियो पहचानी गई कमजोरियों को ठीक करेगा और क्रैवेट्स को एक पुरस्कार जारी करने पर विचार करेगा।

7 अगस्त, 2019 को सुरक्षा विशेषज्ञ वासिली क्रैवेट्स ने स्टीम स्थानीय विशेषाधिकार वृद्धि कमजोरियों के बारे में एक लेख प्रकाशित किया। यह किसी भी मैलवेयर को विंडोज़ पर अपना प्रभाव बढ़ाने की अनुमति देता है। इससे पहले, डेवलपर ने वाल्व को पहले ही सूचित कर दिया था, लेकिन कंपनी ने कोई जवाब नहीं दिया। HackerOne विशेषज्ञों ने बताया कि ऐसी त्रुटियों के लिए कोई पुरस्कार नहीं है। सार्वजनिक रूप से भेद्यता का खुलासा होने के बाद, हैकरवन ने उसे इनाम कार्यक्रम से हटाने का नोटिस भेजा।

बाद में पता चला कि वह एकमात्र व्यक्ति नहीं था जिसने स्टीम भेद्यता की खोज की थी। एक अन्य विशेषज्ञ मैट नेल्सन ने कहा कि उन्होंने इसी तरह की समस्या के बारे में लिखा था और उनका आवेदन भी खारिज कर दिया गया था.

अब वाल्व ने कहा है कि यह घटना एक गलती थी और उसने स्टीम पर बग स्वीकार करने के सिद्धांत को बदल दिया है। नई नियम पुस्तिका के अनुसार, कोई भी भेद्यता जो मैलवेयर को स्टीम के माध्यम से अपने विशेषाधिकारों को बढ़ाने की अनुमति देती है, उसकी जांच डेवलपर्स द्वारा की जाएगी।

स्रोत: 3dnews.ru