На руски програмер кој откри пропусти во Steam, по грешка му беше одбиена награда

Valve објави дека на рускиот програмер Василиј Кравец по грешка му била одбиена награда во рамките на програмата HackerOne. Како пишува издание на The Register, студиото ќе ги поправи откриените пропусти и ќе размисли за издавање награда на Кравец.

На 7 август 2019 година, специјалистот за безбедност Василиј Кравец објави напис за пропустите на ескалацијата на локалните привилегии на Steam. Ова им овозможува на секој малициозен софтвер да го зголеми своето влијание врз Windows. Пред ова, инвеститорот однапред го известил Valve, но компанијата не одговорила. Специјалистите на HackerOne објавија дека нема награди за такви грешки. Откако ранливоста беше јавно обелоденета, HackerOne му испрати известување за отстранување од програмата за баунти.

Подоцна се покажа дека тој не е единствениот човек кој ја открил ранливоста на Steam. Друг специјалист, Мет Нелсон, рече дека пишувал за сличен проблем и дека неговата апликација била исто така одбиена.

Сега Valve изјави дека инцидентот бил грешка и го променил принципот на прифаќање грешки на Steam. Според новиот правилник, програмерите ќе ја истражат секоја ранливост што дозволува малициозен софтвер да ги ескалира своите привилегии преку Steam.

Извор: 3dnews.ru