والو نے اطلاع دی ہے کہ روسی ڈویلپر واسیلی کراویٹس کو غلطی سے ہیکر ون پروگرام کے تحت ایوارڈ سے انکار کردیا گیا تھا۔ کیسے The Register کے ایڈیشن میں، سٹوڈیو پتہ چلنے والی کمزوریوں کو دور کرے گا اور Kravets کو ایوارڈ جاری کرنے پر غور کرے گا۔
7 اگست، 2019 کو، سیکورٹی کے ماہر واسیلی کراویٹس نے سٹیم کے مقامی استحقاق میں اضافے کے خطرات کے بارے میں ایک مضمون شائع کیا۔ یہ کسی بھی میلویئر کو ونڈوز پر اپنا اثر بڑھانے کی اجازت دیتا ہے۔ اس سے پہلے، ڈویلپر نے والو کو پیشگی اطلاع دی، لیکن کمپنی نے کوئی جواب نہیں دیا۔ HackerOne کے ماہرین نے اطلاع دی کہ ایسی غلطیوں کے لیے کوئی انعام نہیں ہے۔ خطرے کا عوامی طور پر انکشاف ہونے کے بعد، HackerOne نے اسے باؤنٹی پروگرام سے ہٹانے کا نوٹس بھیجا۔
بعد میں پتہ چلا کہ وہ واحد شخص نہیں تھا جس نے بھاپ کی کمزوری کو دریافت کیا۔ ایک اور ماہر میٹ نیلسن نے کہا کہ انہوں نے اسی طرح کے مسئلے کے بارے میں لکھا اور ان کی درخواست بھی مسترد کر دی گئی۔
اب والو نے کہا ہے کہ واقعہ ایک غلطی تھی اور اس نے بھاپ پر کیڑے قبول کرنے کے اصول کو تبدیل کر دیا ہے۔ نئی قاعدہ کتاب کے مطابق، کوئی بھی کمزوری جو میلویئر کو Steam کے ذریعے اپنے مراعات کو بڑھانے کی اجازت دیتی ہے، اس کی تحقیقات ڈویلپرز کے ذریعے کی جائے گی۔
ماخذ: 3dnews.ru