Hlavní navigace

Uživatelské účty na Steamu bylo možné odcizit

Michal Strnad 28. 7. 2015

Herní platforma Steam společnosti Valve Corporation obsahovala od 21. do 25. července chybu, díky níž mohl kdokoliv odcizit uživatelské účty.

Pokud uživatel zapomene heslo ke svému účtu na Steamu, jde na stránku, kde požádá o reset hesla. Uživateli pak přijde na email verifikační kód, který posléze vloží do příslušného formuláře a jestliže je v pořádku, může si nastavit nové heslo. Kámen úrazu byl v tom, že programátoři zapomněli dodat kontrolu verifikačního kódu. Útočník tedy nepotřeboval získat přístup k emailové schránce uživatele, či dělat jiné kejkle. Jen potvrdil prázdný formulář a nastavil si heslo, jaké chtěl.

Údajně bylo kompromitováno větší množství účtů, včetně několika prominentních. Společnost Valve u podezřelých účtů provedla opětovný reset hesla.

(Zdroj: Slashdot)

Našli jste v článku chybu?
Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Root.cz: Kamery Sony se dají ovládnout na dálku

Kamery Sony se dají ovládnout na dálku

Lupa.cz: Proč firmy málo chrání data? Chovají se logicky

Proč firmy málo chrání data? Chovají se logicky

Root.cz: Chytré hodinky Pebble úplně končí

Chytré hodinky Pebble úplně končí

DigiZone.cz: NG natáčí v Praze seriál o Einsteinovi

NG natáčí v Praze seriál o Einsteinovi

Lupa.cz: Teletext je „internetem hipsterů“

Teletext je „internetem hipsterů“

Lupa.cz: Propustili je z Avastu, už po nich sahá ESET

Propustili je z Avastu, už po nich sahá ESET

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Měšec.cz: Jak vymáhat výživné zadarmo?

Jak vymáhat výživné zadarmo?

DigiZone.cz: ČRa DVB-T2 ověřeno: Hisense a Sencor

ČRa DVB-T2 ověřeno: Hisense a Sencor

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

Podnikatel.cz: Podnikatelům dorazí varování od BSA

Podnikatelům dorazí varování od BSA

120na80.cz: Jak oddálit Alzheimera?

Jak oddálit Alzheimera?

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Vitalia.cz: 9 největších mýtů o mase

9 největších mýtů o mase

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?