स्टीममा कमजोरीहरू पत्ता लगाउने रूसी विकासकर्तालाई गल्तीले पुरस्कार अस्वीकार गरियो

भल्भले रिपोर्ट गर्यो कि रूसी विकासकर्ता भासिली क्राभेट्सलाई ह्याकरओन कार्यक्रम अन्तर्गत गल्तीले पुरस्कार अस्वीकार गरियो। कसरी तिनी लेख्छन् The Register को संस्करण, स्टुडियोले पत्ता लगाइएको कमजोरीहरू ठीक गर्नेछ र Kravets लाई पुरस्कार जारी गर्ने विचार गर्नेछ।

अगस्ट 7, 2019 मा, सुरक्षा विशेषज्ञ Vasily Kravets ले Steam स्थानीय विशेषाधिकार वृद्धि कमजोरीहरूको बारेमा एउटा लेख प्रकाशित गर्नुभयो। यसले कुनै पनि मालवेयरलाई Windows मा यसको प्रभाव बढाउन अनुमति दिन्छ। यस अघि, विकासकर्ताले भल्भलाई अग्रिम सूचित गरे, तर कम्पनीले कुनै प्रतिक्रिया दिएन। HackerOne विशेषज्ञहरूले रिपोर्ट गरे कि त्यस्ता त्रुटिहरूको लागि कुनै पुरस्कार छैन। जोखिम सार्वजनिक रूपमा खुलासा भएपछि, HackerOne ले उनलाई बाउन्टी कार्यक्रमबाट हटाउने सूचना पठायो।

पछि यो पत्ता लाग्यो कि उनी एक्लो व्यक्ति थिएनन् जसले स्टीम भेद्यता पत्ता लगाए। अर्को विशेषज्ञ, म्याट नेल्सनले भने कि उनले यस्तै समस्याको बारेमा लेखेका थिए र उनको आवेदन पनि अस्वीकार गरिएको थियो।

अब भल्भले घटना गल्ती भएको बताएको छ र स्टीममा बगहरू स्वीकार गर्ने सिद्धान्त परिवर्तन गरेको छ। नयाँ नियमपुस्तिका अनुसार, कुनै पनि कमजोरी जसले मालवेयरलाई स्टीम मार्फत यसको विशेषाधिकारहरू बढाउन अनुमति दिन्छ विकासकर्ताहरूद्वारा अनुसन्धान गरिनेछ।

स्रोत: 3dnews.ru