BY Zreast
16 Aug 21 12:28 am

Steam จ่ายเงินรางวัล 7,500 เหรียญฯ ให้กับผู้รายงานช่องโหว่ในระบบที่ทำให้เติมเงินได้ไม่จำกัดใน Wallet

6 Views

Steam จ่ายเงินรางวัลสูงถึง 7,500 เหรียญฯ หรือเกือบ ๆ 250,000 บาท ให้กับผู้รายงานช่องโหว่ในระบบ ที่ทำให้ผู้ใช้สามารถปลอมแปลงการเติมเงินได้อย่างไม่จำกัดใน Steam Wallet

สำหรับช่องโหว่นี้ ถูกรายงานโดยนักวิจัยนาม drbrix บนเว็บไซต์ HackerOne ซึ่งผู้ใช้จะสามารถดักข้อมูลก่อนที่จะจ่ายเงินจริงผ่านระบบ Smart2Pay และแก้ไขตัวเลขใหม่ให้เป็นจำนวนที่ต้องการ เพื่อส่งค่ากลับให้ Steam

ปัจจุบันตัวบั๊กได้รับการแก้ไขแล้วเรียบร้อย และ Valve ก็กล่าวชื่นชมว่าเขาเขียนอธิบายในรายงานไว้ละเอียดดีมาก ทำให้สามารถนำไปทำงานต่อได้ง่าย

จนถึงขณะนี้ ยังไม่มีการเปิดเผยว่ามีใครได้ใช้ช่องโหว่นี้แล้วบ้างหรือไม่ ก่อนที่จะได้รับการแก้ไขจนแล้วเสร็จ

ที่มา : Eurogamer

SHARE

Satthathan Chanchartree

ฟ่าง - Content Writer

Related posts

Read More
Back to top