ຜູ້ພັດທະນາພາສາລັດເຊຍທີ່ຄົ້ນພົບຊ່ອງໂຫວ່ໃນ Steam ໄດ້ຖືກປະຕິເສດໂດຍຜິດພາດ

Valve ລາຍງານວ່າຜູ້ພັດທະນາພາສາລັດເຊຍ Vasily Kravets ໄດ້ຖືກປະຕິເສດໂດຍຜິດພາດພາຍໃຕ້ໂຄງການ HackerOne. ແນວໃດ ພຣະອົງໄດ້ຂຽນ ສະບັບຂອງ The Register, ສະຕູດິໂອຈະແກ້ໄຂຈຸດອ່ອນທີ່ກວດພົບແລະພິຈາລະນາອອກລາງວັນໃຫ້ Kravets.

ໃນວັນທີ 7 ສິງຫາ 2019, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພ Vasily Kravets ເຜີຍແຜ່ບົດຄວາມກ່ຽວກັບຊ່ອງໂຫວ່ການເພີ່ມສິດທິພິເສດໃນທ້ອງຖິ່ນຂອງ Steam. ນີ້ອະນຸຍາດໃຫ້ malware ໃດເພື່ອເພີ່ມອິດທິພົນຂອງມັນຢູ່ໃນ Windows. ກ່ອນນີ້, ຜູ້ພັດທະນາໄດ້ແຈ້ງໃຫ້ Valve ລ່ວງຫນ້າ, ແຕ່ບໍລິສັດບໍ່ໄດ້ຕອບສະຫນອງ. ຜູ້ຊ່ຽວຊານດ້ານ HackerOne ລາຍງານວ່າບໍ່ມີລາງວັນສໍາລັບຄວາມຜິດພາດດັ່ງກ່າວ. ຫຼັງຈາກຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຖືກເປີດເຜີຍຢ່າງເປີດເຜີຍ, HackerOne ໄດ້ສົ່ງແຈ້ງການໃຫ້ລາວອອກຈາກໂຄງການ bounty.

ຕໍ່ມາມັນໄດ້ຫັນອອກວ່າລາວບໍ່ແມ່ນຄົນດຽວທີ່ຄົ້ນພົບຈຸດອ່ອນຂອງ Steam. ຜູ້ຊ່ຽວຊານອີກຄົນຫນຶ່ງ, Matt Nelson, ກ່າວວ່າລາວຂຽນກ່ຽວກັບບັນຫາທີ່ຄ້າຍຄືກັນແລະຄໍາຮ້ອງສະຫມັກຂອງລາວກໍ່ຖືກປະຕິເສດ.

ໃນປັດຈຸບັນ Valve ໄດ້ລະບຸວ່າເຫດການດັ່ງກ່າວແມ່ນຄວາມຜິດພາດແລະໄດ້ປ່ຽນຫຼັກການຂອງການຍອມຮັບຂໍ້ບົກພ່ອງໃນ Steam. ອີງຕາມປື້ມກົດລະບຽບໃຫມ່, ຊ່ອງໂຫວ່ໃດໆທີ່ອະນຸຍາດໃຫ້ malware ຂະຫຍາຍສິດທິພິເສດຂອງມັນຜ່ານ Steam ຈະຖືກສືບສວນໂດຍນັກພັດທະນາ.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru