מפתח רוסי שגילה נקודות תורפה ב-Steam נדחה בטעות פרס

Valve דיווחה שלמפתח הרוסי Vasily Kravets נשלל בטעות פרס במסגרת תוכנית HackerOne. אֵיך כותב מהדורת The Register, האולפן יתקן את הפגיעויות שזוהו וישקול להנפיק פרס ל-Kravets.

ב-7 באוגוסט 2019, מומחה האבטחה Vasily Kravets פרסם מאמר על פרצות הסלמה של הרשאות מקומיות ב-Steam. זה מאפשר לכל תוכנה זדונית להגביר את השפעתה על Windows. לפני כן, היזם הודיע ​​ל-Valve מראש, אך החברה לא הגיבה. מומחי HackerOne דיווחו שאין תגמול על שגיאות כאלה. לאחר שהפגיעות נחשפה בפומבי, HackerOne שלח לו הודעה על הסרה מתוכנית הבאונטי.

מאוחר יותר התברר שהוא לא היה האדם היחיד שגילה את הפגיעות של Steam. מומחה אחר, מאט נלסון, אמר שהוא כתב על בעיה דומה וגם בקשתו נדחתה.

כעת Valve הצהירה שהתקרית הייתה טעות ושינתה את העיקרון של קבלת באגים ב-Steam. על פי ספר החוקים החדש, כל פגיעות המאפשרת לתוכנות זדוניות להסלים את הרשאותיה באמצעות Steam תיבדק על ידי מפתחים.

מקור: 3dnews.ru