Steamdan Dev Hata: Oyunlar Ücretsiz!
Steam daha önce bir güvenlik açığını kapattığını sanmıştı, güvenlik açıklarını kapatmak için yaptığı güncelleme'de tüm oyunların anahtarını bedavaya sunan başka bir açık ortaya çıktı!
Artem Morkowsky'nin keşfettiği bu sistem açığı, Steamworks'ün bir parçası olan API'da bulunmakta. Geliştiriciler, bu API'yu kullanarak oyun dağıtımını gerçekleştirebiliyor ve oyunların etkinleşmesini sağlıyor. Belirtilen adreste bulunan API'nın normal şartlar içinde kullanıcıya sahip olmadığı anahtarları anahtarları vermesi gerekmekte. Ancak bazı belirlenen parametreler kullanıldığında herhangi bir oyunun anahtarına ulaşmak gerçek olabiliyor. Morkowsky, açığı kullanıp Valve'ın kendi oyunu Portal 2 için 36.000 amajtar üretmeyi ve indirmeyi gerçekleştirdi.
Tüm oyunlar için ücretsiz cd-key alınabiliyordu!
Sistem açığı, herhangi farklı bir oyun için de anahtar oluşturmak için kullanılabiliyor.
Morkowsky, Ağustos ayı içinde Valve'a bildirdiği bu açık için toplamda 20.000 dolar kazandı. Bununla birlikte bu ne zamandan beri var olduğu ve bu keşiften önce kimler tarafından kullanılıp kullanılmadığı belirsiz. Sorundan neden şimdi haberdar olduğumuzu soracak olursanız, bunun nedeni Valve sorunu onarmış olsa da, araştırmacıya açıklama iznini vermemiş olmamasıdır.