PLAYCENTRAL NEWS Steam

Steam: Sicherheitslücke: Jedes Spiel konnte gestohlen werden

Von Wladislav Sidorov - News vom 09.11.2018 12:18 Uhr

Der ukrainische Hacker Artem Moskowsky hat eine gravierende Sicherheitslücke bei Steam entdeckt. Diese ermöglichte die Generierung von Keys für absolut jedes Spiel. Valve kümmerte sich bereits im August um eine Fehlerbehebung.

Jedem Entwickler ist es auf Steam frei überlassen, wie er sein Spiel verkaufen möchte. Mit einem Backend-Tool ist es zum Beispiel möglich, eine unbegrenzte Anzahl an Keys zu generieren, die dann zum Beispiel in Retail-Versionen vertrieben werden. Alles, was man dafür benötigt, ist einen regulären Steam-Account, Zugriff auf die Entwicklertools und natürlich ein eigenes Spiel, auf das man zugreifen kann.

Der ukrainische Hacker Artem Moskowsky entdeckte im Backend bereits im August einen schwerwiegenden Bug, den er Steam-Betreiber Valve unmittelbar mitteilte. Dieser ermöglichte es jedermann, eine unbegrenzte Anzahl an Keys für jedes Spiel zu generieren, das auf Steam existiert.

SteamSteam: Früher versus Heute: Wie sich die Plattform über 15 Jahre entwickelt hat

Wie der Bug ausgenutzt werden konnte

Die API greift in der Regel auf diverse Parameter zu, darunter appid (für das Spiel), keyid (für die Keys) und keycount (für die Anzahl der zu generierenden Keys). Versucht man, diese API auszunutzen, obwohl man das Spiel gar nicht besitzt, wird einem in der Regel eine Fehlermeldung angezeigt.

Moskowsky erkannte jedoch, dass er diese Restriktion umgehen konnte. Dafür musste er den Parameter bei keycount einfach auf 0stellen und gelangte so direkt an alle Keys zum jeweiligen Spiel. Eine vermeintlich simple Sicherheitslücke, die bislang aber wohl niemandem auffiel.

Nachdem Moskowsky Valve den Bug meldete, wurde dieser bereits innerhalb weniger Tage gefixt. Ihm selbst wurde eine Belohnung in Höhe von 20.000 US-Dollar ausgesprochen.

SteamSteam: Entwickler deaktiviert Key, weil Spieler negative Review hinterließ

News & Videos zu Steam

Steam Game Fest Summer Edition2020 Steam Spielefestival 2020 Sommeredition: 900 Demos, Livestreams und mehr ab sofort online Steam Game Festival 2020 Steam Game Festival: Heute um 19 Uhr geht es los Steam-Spielefestival ermöglicht im Sommer das kostenlose Anspielen von Games (Update) Autobahn Police Simulator wird bei Steam verschenkt Gratis auf Steam: Autobahnpolizei-Simulator und One Drop Bot Steam-Corona Steam: Valve rät, wie ihr Bandbreite und Downloads während Coronakrise optimal verwaltet Coronavirus führt zu User-Rekord auf Steam
PS Plus August 2020 Welche PS Plus-Spiele wünscht ihr euch für August 2020? The Last of Us 2 Rattenkönig The Last of Us 2 bindet für die Darstellung des Rattenkönigs drei Schauspieler zusammen Cheats für GTA 5: Alle Codes für Unsterblichkeit, Waffen und Fahrzeuge PS5 Games Spielehüllen Wie findest du die Spielehüllen der PS5? Umfrage vor Auswertung
Far Cry 6 Anton Far Cry 6 wird bei der Ubisoft Forward offiziell vorgestellt: Erster Teaser erschienen Ubisoft Forward Liveticker Ubisoft Forward im Liveticker: Alle Infos live mitverfolgen! Twitch: Die erfolgreichsten Streamer der Welt – Top 10 im Mai 2020 The Last of Us Part II Guide Bloater The Last of Us 2: So kämpft ihr erfolgreich gegen Bloater – Guide Far Cry 6 - Cover Art Far Cry 6 ist im PlayStation Store geleakt worden, Giancarlo Esposito als Oberschurke PS5 PS5: Sony enthüllt Design der Spiele-Cover! MEHR NEWS LADEN

TRENDS

Cyberpunk 2077Rollenspiel
Cyberpunk 2077
The Last of Us 2Action-Adventure
The Last of Us 2
Resident Evil 3Survival-Horror
Resident Evil 3
Final Fantasy 7 RemakeAction-RPG
Final Fantasy 7 Remake
Pokémon Schwert und SchildRollenspiel
Pokémon Schwert und Schild
Zelda: Breath of the Wild 2Rollenspiel
Zelda: Breath of the Wild 2
GTA 6Open-World-Action
GTA 6
MIT
PLAYDEALS
KEINE ANGEBOTE
MEHR VERPASSEN
ZU DEN DEALS