Vlákno názorů ke zprávičce Na Steamu se objevila obří zranitelnost dovolující spustit infikovaný kód od beather - Rada je neklikat na profily lidí, které neznáte...

Hmm.. Pokud lze tím skriptem prodávat a nakupovat, tak bych předpokládal, že z toho lze asi i změnit některé věci v profilu, ne?
Neboli: Jsem zvědav, kdy z toho někdo udělá červa.
Jinak, udivuje mě možnost provádět nákupy bez dalšího ověření.

Kód, který při zobrazení cizího napadeného profilu změní vlastní profil a při zobrazení svého profilu požádá o přihlášení, které odešle na web třetí strany? To by byl pro Steam dost velký problém.

Nákupy bez ověření jdou provádět, pokud to uživatel povolil. Do 14 dnů to může vrátit bez důvodu, pokud to nehrál, jinak pokud má „dostatečný důvod“ (Steam přímo uvádí nedostatečný HW či hra rychle omrzela, na podvodný nákup se to pravděpodobně bude vztahovat taky).

Při platbě kartou (asi většina nákupů na steamu), může rovnež platbu zrušit, a vrátit peníze, banka. Stačí platbu reklamovat jako neautorizovanou, neboť platby online může povést kdokoliv bez potřeby autorizace (zadání pinu).

Určitě ale bude mít Valve připravané jednoduché řešení pro zajištění zákaznické spokojenosti. Přecijen při vrácením peněz za digitální licenci o nic nepřijdou.