Steam Sahte Bakiye Açığı ile Gündeme Geldi
Yazılım dünyasının büyük oyuncuları dahi zaman zaman önemli güvenlik sorunlarına konuk olabiliyor. Steam, sahte bakiye açığı ile kullanıcıların bir anlamda sınırsız bakiye yükleyebilmesine olanak sunan bir açığı fark eden güvenlik uzmanını ödüllendirdi. İlginizi Çekebilir: Steam Deck Oyunları Kaç FPS'te Oynatacak? Steam Sahte Bakiye Açığı Sorununu Bulan Güvenlik Uzmanına Ödül Verdi! Söz konusu istismar, 1 USD tutarındaki bir ödemeyi 100 USD olarak değiştirmeyi başaran temel bir güvenlik sorununu kapsıyor. Güvenlik uzmanı e-postaya 'amount100' içeren bir terim eklediğinde ve bunu ödeme şirketinin API'sine gönderdiğinde, 1 USD tutarındaki ödemenin ardından 100 USD tutarında bakiye elde etmeyi başardı. Buradaki temel yaklaşım, ödemenin 1 USD ya ...