Óriási biztonsági hiba miatt loptak felhasználói fiókokat a Steamen

Könnyen ellopták bárki fiókját a népszerű videojátékos áruházban, egy hatalmas biztonsági rés volt a ludas.

Hatalmas biztonsági hibára bukkantak a Steam felhasználói a hétvégén: a legnagyobb számítógépes online játékáruházban ugyanis bárki egy pillanat alatt eltulajdoníthatott egy másik profilt, ehhez pedig csak az illető felhasználónevére volt szüksége.

A hiba lényege az volt, hogy a felhasználók elfelejtett jelszóra hivatkozva újat kértek a rendszertől, a Steam pedig egy e-mailre küldött biztonsági kód fejében ezt engedélyezte is: a baj ott volt, hogy

a biztonsági kód beírása nélkül is működött a csere.

A Valve azóta bocsánatot kért a hibáért, és javította is azt, így a könnyű fióklopásnak ezzel elméletileg vége. Az érintett felhasználóknak alaphelyzetbe állították jelszavukat, így egy új megadása után visszakaphatják profiljuk felett az uralmat.

A cég kiemelte továbbá, hogy bár több fiókot módosítottak ez idő alatt, az eredeti jelszó egyik esetben sem került ki, továbbá azok a profilok, melyet Steam Guard védelem alatt álltak, a jelszómódosítás ellenére is védve maradtak.