स्टीममध्ये भेद्यता शोधलेल्या रशियन विकसकाला चुकून पुरस्कार नाकारण्यात आला

वाल्वने नोंदवले की रशियन विकसक वसिली क्रॅव्हेट्सला चुकून हॅकरओन प्रोग्राम अंतर्गत पुरस्कार नाकारण्यात आला. कसे तो लिहितो The Register ची आवृत्ती, स्टुडिओ सापडलेल्या भेद्यता दूर करेल आणि Kravets ला पुरस्कार जारी करण्याचा विचार करेल.

7 ऑगस्ट, 2019 रोजी, सुरक्षा विशेषज्ञ वसिली क्रॅव्हेट्स यांनी स्टीम स्थानिक विशेषाधिकार वाढीच्या असुरक्षांबद्दल एक लेख प्रकाशित केला. हे कोणत्याही मालवेअरला विंडोजवर त्याचा प्रभाव वाढविण्यास अनुमती देते. याआधी, विकासकाने वाल्वला आगाऊ सूचित केले, परंतु कंपनीने प्रतिसाद दिला नाही. HackerOne तज्ञांनी नोंदवले की अशा त्रुटींसाठी कोणतेही पुरस्कार नाहीत. असुरक्षा सार्वजनिकरित्या उघड झाल्यानंतर, हॅकरवनने त्याला बाउंटी प्रोग्राममधून काढून टाकण्याची नोटीस पाठवली.

नंतर असे दिसून आले की स्टीम भेद्यता शोधणारा तो एकमेव व्यक्ती नव्हता. आणखी एक विशेषज्ञ, मॅट नेल्सन, म्हणाले की त्यांनी अशाच समस्येबद्दल लिहिले आणि त्यांचा अर्ज देखील नाकारला गेला.

आता वाल्वने सांगितले आहे की ही घटना एक चूक होती आणि स्टीमवर बग स्वीकारण्याचे तत्त्व बदलले आहे. नवीन नियमपुस्तकानुसार, मालवेअरला स्टीमद्वारे त्याचे विशेषाधिकार वाढवण्याची परवानगी देणारी कोणतीही भेद्यता विकासकांद्वारे तपासली जाईल.

स्त्रोत: 3dnews.ru