Tinejdžer hakirao steam
spo7er
01 APR
Ruby Nealon, 16-ogodišnji developer je na krajnje inovativan način uspio hakirati Steam i na njega izbaciti svoju 45-sekundi dugu "igru" bez da je ju je jedna jedina osoba iz Valvea ikada uopće vidjela, a kamoli odobrila.
Kreacija u pitanju nosi naziv Watch Paint Dry, a kako joj i uzbudljivo ime sugerira, radi se o kvazi igri u kojoj gledate boju kako se suši. Ovaj uradak nije lansiran pomoću Greenlight programa niti je Valve dao odobrenje za isti, a Nealon ga je uspio lansirati zahvaljujući sigurnosnoj mani platforme.
Snalažljivi haker je kronike svojeg pothvata objavio na Mediumu (https://medium.com/swlh/watch-paint-dry-how-i-got-a-game-on-the-steam-store-without-anyone-from-valve-ever-looking-at-it-2e476858c753#.9fq35oqpe), a sigurnosna mana Steam-a koju je otkrio je u međuvremenu i zakrpana što je, kako nam otkriva Nealon, oduvijek i bio plan.
Konkretno, developer je prvo na nepreciziran način nabavio Steamworks korisnički račun te je uspio "uvjeriti" Steam da su njegove Trading karte odobrene od strane nekoga u Valve-u. Zatim je zatražio nepostojeće informacije koje su mu dale popis opcija, jedna od kojih je bila označiti igru vezanu za sporne karte kao "izašlu". Nealon je nakon toga manipulirao jednu javascript funkciju te dodao app ID svoje igre i session ID vezan za njegove Trading karte te je to u osnovi bilo dovoljno da se moderni klasik Watch Paint Dry pojavi na popisu tek izašlih igara na popularnoj platformi.
Iako nema sumnje da je Valve zahvalan Nealonu na pronalaženju ove mane njihove platforme, možemo samo zamisliti kakav su izraz lica developeri zaduženi za sigurnost u firmi imali kada su čuli da je njihova beba opet hakirana.
Kreacija u pitanju nosi naziv Watch Paint Dry, a kako joj i uzbudljivo ime sugerira, radi se o kvazi igri u kojoj gledate boju kako se suši. Ovaj uradak nije lansiran pomoću Greenlight programa niti je Valve dao odobrenje za isti, a Nealon ga je uspio lansirati zahvaljujući sigurnosnoj mani platforme.
Steam je opet hakiran, ovaj put od strane tinejdžera.
Snalažljivi haker je kronike svojeg pothvata objavio na Mediumu (https://medium.com/swlh/watch-paint-dry-how-i-got-a-game-on-the-steam-store-without-anyone-from-valve-ever-looking-at-it-2e476858c753#.9fq35oqpe), a sigurnosna mana Steam-a koju je otkrio je u međuvremenu i zakrpana što je, kako nam otkriva Nealon, oduvijek i bio plan.
Konkretno, developer je prvo na nepreciziran način nabavio Steamworks korisnički račun te je uspio "uvjeriti" Steam da su njegove Trading karte odobrene od strane nekoga u Valve-u. Zatim je zatražio nepostojeće informacije koje su mu dale popis opcija, jedna od kojih je bila označiti igru vezanu za sporne karte kao "izašlu". Nealon je nakon toga manipulirao jednu javascript funkciju te dodao app ID svoje igre i session ID vezan za njegove Trading karte te je to u osnovi bilo dovoljno da se moderni klasik Watch Paint Dry pojavi na popisu tek izašlih igara na popularnoj platformi.
Iako nema sumnje da je Valve zahvalan Nealonu na pronalaženju ove mane njihove platforme, možemo samo zamisliti kakav su izraz lica developeri zaduženi za sigurnost u firmi imali kada su čuli da je njihova beba opet hakirana.
Izvor: www.IGN.com
Komentari (2)
-
Nek lik hakira Denuvo, narod će mu spomenik dić. -
@Martin ma neće se ni na to puno čekati, čuo sam da je taj program baš ono uncrackable, ali toliko talentovanih ljudi ima da bilo šta što su ljudi napravili, postoji neko ko će to da završi
Prijavi se da bi komentarisao/la.
