Un cazador de errores reveló detalles de dos fallas con la plataforma de juegos Steam. La empresa matriz Valve lo enfureció al negarse a pagarle una recompensa (a través del Registrarse).
No se paga ninguna recompensa por errores
Vasily Kravets reveló originalmente los detalles de un error de elevación de privilegios a principios de este mes. “Es bastante irónico que un lanzador, que en realidad está diseñado para ejecutar programas de terceros en su computadora, les permita obtener silenciosamente un máximo de privilegios”, señaló Kravets.
Sin embargo, dijo que su informe fue marcado como “n / a” el 16 de junio porque: “Ataques que requieren la capacidad de colocar archivos en ubicaciones arbitrarias en el sistema de archivos del usuario”. Kravets dijo que recibió una respuesta similar de HackerOne.
Él explicó:
Recibí muchos comentarios. Pero Valve no dijo una sola palabra, HackerOne envió una carta enorme y, sobre todo, guardó silencio. Finalmente, las cosas se intensificaron con Valve y me prohibieron en HackerOne.
Frustrado, hizo público el defecto.
Segunda falla de vapor revelada
El martes, reveló una segunda falla de elevación de privilegios en Steam. En este punto, Valve lo había eliminado de su programa de recompensas por errores. “Valve sigue fallando”, se quejó.
Vale no había ofrecido ningún comentario público al momento de escribir este artículo. Ambos defectos requerían que un atacante tuviera acceso a la máquina objetivo. En consecuencia, ninguno de los dos se considera crítico.
