Баг Steam позволял получить ключи активации от любой игры

Баг Steam позволял получить ключи активации от любой игры

Баг Steam позволял получить ключи активации от любой игры

Украинский исследователь в области безопасности нашел интересный баг в сервисе Steam, который позволил ему загрузить все ключи активации (также — CD-ключи). Брешь затрагивает платформу Steamworks, которую Valve запустила для помощи разработчикам в публикации игр.

Проблему обнаружил Артем Московский, она присутствует в API Steam, находящемся по адресу:

partner.steamgames.com/partnercdkeys/assignkeys/

Этот API позволяет разработчикам предоставлять CD-ключи пользователям, которые смогут активировать игру, установленную с помощью клиента Steam.

Доступ к API можно получить, используя обычный аккаунт Steam, потребуется всего лишь несколько параметров: appid (представляет идентификатор игры), keyid (идентификатор набора ключей) и keycount (представляет количество ключей).

Московский утверждает, что при обычных обстоятельствах, если вы пытаетесь получить ключи для игр, которыми не владеете, API выдаст вам ошибку. Именно это и должно происходить, по идее, исходя из соображений безопасности.

Однако специалист смог обойти эти ограничения, просто установив значение keycount на «0». Таким образом эксперту удалось получить файл с наборами ключей, предназначенных для любой игры. И это даже при условии, что у пользователя не должно быть доступа к такому набору данных.

Московский сообщил о проблеме Valve в августе, и только сейчас ему разрешили раскрыть детали. Уязвимость в настоящее время устранена.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Huawei будет продвигать HarmonyOS Next глобально

Все устройства, выпущенные Huawei в 2025 году, будут работать на платформе HarmonyOS Next собственной разработки. Но при этом у потребителей останется возможность использовать систему на базе Android.

Как сообщило китайское деловое издание South China Morning Post, Huawei будет продвигать устройства на HarmonyOS Next не только на домашнем китайском, где доля устройств на новой платформе достигла 17%, но и на глобальном рынке.

Об этом заявил директор бизнес-группы потребительского рынка Huawei Ричард Ю Чендун 26 ноября на презентации новой флагманской серии смартфонов Mate 70.

Данная линейка стала первым продуктом Huawei, работающим на новой платформе. Однако, как заявил Ричард Ю Чендун, при желании пользователи смогут остаться на прежней версии HarmonyOS 4.3, которая базируется на AOSP – версии Android с открытым кодом без сервисов Google.

Однако, по мнению генерального директора AppInChina Ричарда Бишопа, процесс продвижения новой платформы на мировом рынке будет сложным. Главной проблемой является разработка приложений прежде всего для внешнего рынка.

Эксперт предупредил, что недостаток даже одного приложения, которым пользуются лишь время от времени, является поводом для отказа от выбора устройства на новой платформе.

В комментарии для South China Morning Post Ричард Бишоп высказал опасения, что разработчики, которые слабо представлены или вообще не представлены в Китае будут писать приложения для HarmonyOS Next.

Тем более что разработка для этой платформы сложнее и дороже, чем для Android. Что касается разработчиков из других стран, приложения для HarmonyOS Next выпустили пока только сингапурский сервис Grab и авиакомпания Emirates.

Между тем высшее руководство Huawei ставит цель довести количество приложений для новой платформы до 100 тысяч за ближайший год. План в 10 тысяч приложений, который был поставлен на текущий год, разработчики уже перевыполнили. По состоянию на начало 3 декады декабря их число достигло 15 тысяч и продолжает расти.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru