Turuncu Levye
                                        
  • Haber
    • PC Oyun Haberleri
    • PS5 Oyun Haberleri
    • PS4 Oyun Haberleri
    • Xbox Series X Oyun Haberleri
    • Xbox One Oyun Haberleri
    • Switch Oyun Haberleri
    • Mobil Oyun Haberleri
    • Dizi ve Film Haberleri
    • Teknoloji Haberleri
    • Eglence Haberleri
  • İnceleme
    • Oyun İncelemeleri
    • Nasıl Yapılır?
    • Liste
    • Turuncu Levye Ekibi Ne Düşünüyor?
  • Video
  • Ücretsiz Oyunlar
    • Ücretsiz Oyunlar
    • Epic Games Store Ücretsiz Oyunlar Tam Liste
  • Çıkacak Oyunlar
Sonuç yok
Bütün sonuçları göster
Turuncu Levye
Sonuç yok
Bütün sonuçları göster
Ana Sayfa Oyun Haberleri

Steam Sahte Bakiye Açığı ile Gündeme Geldi

Berk Demirci Yazar: Berk Demirci
20/08/2021 10:36
Kategori: Oyun Haberleri, PC Oyun Haberleri, Teknoloji Haberleri
0
Steam Sahte Bakiye Açığı ile Gündeme Geldi
Facebook ile PaylaşTwitter ile Paylaş

Yazılım dünyasının büyük oyuncuları dahi zaman zaman önemli güvenlik sorunlarına konuk olabiliyor. Steam, sahte bakiye açığı ile kullanıcıların bir anlamda sınırsız bakiye yükleyebilmesine olanak sunan bir açığı fark eden güvenlik uzmanını ödüllendirdi.


İlginizi Çekebilir: Steam Deck Oyunları Kaç FPS’te Oynatacak?


Steam Sahte Bakiye Açığı Sorununu Bulan Güvenlik Uzmanına Ödül Verdi!

Söz konusu istismar, 1 USD tutarındaki bir ödemeyi 100 USD olarak değiştirmeyi başaran temel bir güvenlik sorununu kapsıyor. Güvenlik uzmanı e-postaya ‘amount100’ içeren bir terim eklediğinde ve bunu ödeme şirketinin API’sine gönderdiğinde, 1 USD tutarındaki ödemenin ardından 100 USD tutarında bakiye elde etmeyi başardı.

Buradaki temel yaklaşım, ödemenin 1 USD ya da daha az tutarda olmasıdır. Bu sayede kötü niyetli kullanıcılar söz konusu açıktan faydalanabiliyordu.

Steam Ay Takvimi Yeni Yıl İndirimi 2020 / Steam Oyuncu Sayısı

Drbrix tarafından HackerOne üzerinden açılan sorun bildirimi, başlangıçta ‘Orta Öncelikli’ olarak değerlendirildi ve işleme alındı. Valve yetkilileri konu hakkında yaptıkları incelemeden sonra sorunu ‘Kritik’ olarak revize etti ve sorunu bulan güvenlik uzmanına 7.500 USD tutarında bir ödül ödemesi yaptı.

Yetkililer güvenlik uzmanına teşekkür ederek, “Gelecekte (sizden) daha fazlasını duymayı umuyoruz.” dedi.

Ayrıca konu hakkında açıklamalarda bulunan bir yetkili, “Hatayı bildiren kişi sayesinde sorunu çözmek için ödeme sağlayıcısı ile birlikte çalıştık.” ifadelerini kullandı.

Şirket, bugüne kadar söz konusu açıktan faydalanan birilerinin olup olmadığı konusunda ise herhangi bir açıklamada bulunmadı.

Etiketler: SteamValve
Berk Demirci

Berk Demirci

Berk uzun bir süredir teknoloji ve oyun gündemi hakkında yazıp çiziyor. Oyun dünyasına taşınabilir konsollar ile girdi ve şu an PC ve Xbox oyuncusu.

Bir cevap yazın Cevabı iptal et

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Oyun Haberleri

İlk The Last of Us Sezon 2 Görseli Paylaşıldı
Dizi ve Film Haberleri

İlk The Last of Us Sezon 2 Görseli Paylaşıldı

20/03/2023
Resident Evil 4 Remake İnceleme Puanları
Oyun Haberleri

Resident Evil 4 Remake İnceleme Puanları

17/03/2023
HITMAN Geliştiricisi Ülkemize Geliyor!
Oyun Haberleri

HITMAN Geliştiricisi Türkiye Ofisini Açıyor!

15/03/2023
  • İletişim
  • Kullanım Şartları
  • Gizlilik Sözleşmesi
  • Künye
  • Hakkımızda

© 2021 Turuncu Levye

Sonuç yok
Bütün sonuçları göster
  • Haber
    • PC Oyun Haberleri
    • PS5 Oyun Haberleri
    • PS4 Oyun Haberleri
    • Xbox Series X Oyun Haberleri
    • Xbox One Oyun Haberleri
    • Switch Oyun Haberleri
    • Mobil Oyun Haberleri
    • Dizi ve Film Haberleri
    • Teknoloji Haberleri
    • Eglence Haberleri
  • İnceleme
    • Oyun İncelemeleri
    • Nasıl Yapılır?
    • Liste
    • Turuncu Levye Ekibi Ne Düşünüyor?
  • Video
  • Ücretsiz Oyunlar
    • Ücretsiz Oyunlar
    • Epic Games Store Ücretsiz Oyunlar Tam Liste
  • Çıkacak Oyunlar

© 2021 Turuncu Levye

Welcome back to the Dungeon

Profilinizi aşağıya girin

Şifrenizi mi unuttunuz?

Şifrenizi mi unuttunuz?

Şifrenizi yenilemek için kullanıcı adı ya da e-posta girin

Giriş Yap
Bu internet sitesi çerez kullanıyor. Bunu kabul etmek, çerez kullanımı kabul etmek anlamına geliyor. Detaylar için Kullanım Şartları sayfamıza gidin.