ดูการทาสีแบบแห้ง - แฮ็กเกอร์ตัวเล็กที่ถูกแฮ็คผ่าน Steam Greenlight

Posted on
ผู้เขียน: Carl Weaver
วันที่สร้าง: 25 กุมภาพันธ์ 2021
วันที่อัปเดต: 21 พฤศจิกายน 2024
Anonim
ช่องผมโดน Hack !!!
วิดีโอ: ช่องผมโดน Hack !!!

ไม่มี ดูสีแห้ง ไม่ใช่เกมจริงที่ผ่าน Steam Greenlight และไม่ใช่ภาพที่ถ่ายในวัน April Fool เพราะมันเกิดขึ้นในวันที่ 29 มีนาคม เกมดังกล่าวเป็นผลมาจาก ช่องโหว่ความปลอดภัยใน Steam ที่อนุญาตให้คนข้ามโพรโทคอลและโพสต์เกม


ก่อนที่ฉันจะอธิบายช่องโหว่ของ Steam นี้โดยเฉพาะก่อนอื่นให้ฉันอธิบายว่า Stream Greenlight ทำงานอย่างไร โปรแกรม Steam Greenlight ช่วยให้นักพัฒนาเกมสามารถส่งและขายเกมของพวกเขาบน Steam ก่อนที่ Steam จะวางจำหน่ายเกมผู้พัฒนาเกมจะต้อง จ่าย $ 100 USD ดังนั้นมันจึงสามารถแยกนักพัฒนาที่ไม่ใช่มืออาชีพที่ไม่คิดว่าเกมของพวกเขาจะสามารถทำคะแนนได้ถึง $ 100 จากนั้นผู้พัฒนาจะต้องได้รับการอนุมัติจาก ชุมชน Steam เพื่อผ่าน Steam Greenlight อาจต้องรอเป็นเวลานานขึ้นอยู่กับชุมชน หลังจากสองขั้นตอนนี้เกมสามารถเปิดตัวใน Steam ในที่สุด สุดท้ายนักพัฒนาซอฟต์แวร์และ Steam จะแบ่งปันรายได้และ Steam จะช่วยนักพัฒนาในการทำการตลาด

กลับไปที่หัวข้อ แฮ็กเกอร์รุ่นเยาว์ที่ฉลาดคนหนึ่งชื่อรูเบิลบล็อกเกอร์บนสื่อกลางที่ค้นคว้าช่องโหว่ด้านความปลอดภัยสามารถข้ามดอลลาร์ $ 100 และส่วนชุมชน Steam ของกระบวนการและส่ง "เกม" ของเขา ดูสีแห้ง บน Steam สองสามวันก่อนวัน April Fool เช่นเดียวกับเกมอื่น ๆ บน Steam แต่ก็มีตัวอย่างภาพยนตร์ภาพหน้าจอคำอธิบายและข้อเสนอแนะ


สกรีนช็อตของ Watch Paint Dry

ในบทความกลางของเขา Ruby กล่าวว่าเขาได้รับบัญชี Steamworks จาก Steam นี่คือบัญชีสำหรับนักพัฒนาที่พัฒนาและขายเกมของพวกเขาบน Steam ผู้ที่ถือบัญชีเหล่านี้เป็นกระดูกสันหลังของ Steam เขาไม่ได้เปิดเผยว่าเขาได้รับมาอย่างไร แต่ในไม่ช้าเขาก็เข้าสู่ "สโมสร" เขาเพิ่งเปลี่ยนรหัสและสามารถปล่อยเกมของเขาได้ แน่นอนในที่สุดทับทิมก็ถูกจับได้และ รับชมเพ้นท์ดรายเคย ลงอย่างรวดเร็ว นี่เป็นส่วนหนึ่งของแผนของเขาเช่นกัน แผนการของเขาคือการแจ้งให้ Valve ทราบถึงช่องโหว่ความปลอดภัย

Hacker ได้รับเชิญและให้สิทธิ์การเข้าถึง Steamworks

วันนี้ บริษัท ที่ใช้เทคโนโลยีขั้นสูงเช่น Google, Facebook และ Microsoft มีระบบที่ให้รางวัลสำหรับแฮ็กเกอร์ "หมวกขาว" เหล่านี้ที่รายงานช่องโหว่ให้กับ บริษัท บางคนคิดว่านี่เป็นงานเต็มเวลาที่มีเงินเดือนสูง นี่อาจเป็นวิธีที่ยอดเยี่ยมในการ "ส่งประวัติย่อของคุณ" ให้กับ บริษัท ที่ใช้เทคโนโลยีขั้นสูงและพิสูจน์ทักษะการเข้ารหัสของคุณ