PLAYCENTRAL NEWS Steam

Steam: Sicherheitslücke: Jedes Spiel konnte gestohlen werden

Von Wladislav Sidorov - News vom 09.11.2018 12:18 Uhr

Der ukrainische Hacker Artem Moskowsky hat eine gravierende Sicherheitslücke bei Steam entdeckt. Diese ermöglichte die Generierung von Keys für absolut jedes Spiel. Valve kümmerte sich bereits im August um eine Fehlerbehebung.

Jedem Entwickler ist es auf Steam frei überlassen, wie er sein Spiel verkaufen möchte. Mit einem Backend-Tool ist es zum Beispiel möglich, eine unbegrenzte Anzahl an Keys zu generieren, die dann zum Beispiel in Retail-Versionen vertrieben werden. Alles, was man dafür benötigt, ist einen regulären Steam-Account, Zugriff auf die Entwicklertools und natürlich ein eigenes Spiel, auf das man zugreifen kann.

Der ukrainische Hacker Artem Moskowsky entdeckte im Backend bereits im August einen schwerwiegenden Bug, den er Steam-Betreiber Valve unmittelbar mitteilte. Dieser ermöglichte es jedermann, eine unbegrenzte Anzahl an Keys für jedes Spiel zu generieren, das auf Steam existiert.

SteamSteam: Früher versus Heute: Wie sich die Plattform über 15 Jahre entwickelt hat

Wie der Bug ausgenutzt werden konnte

Die API greift in der Regel auf diverse Parameter zu, darunter appid (für das Spiel), keyid (für die Keys) und keycount (für die Anzahl der zu generierenden Keys). Versucht man, diese API auszunutzen, obwohl man das Spiel gar nicht besitzt, wird einem in der Regel eine Fehlermeldung angezeigt.

Moskowsky erkannte jedoch, dass er diese Restriktion umgehen konnte. Dafür musste er den Parameter bei keycount einfach auf 0stellen und gelangte so direkt an alle Keys zum jeweiligen Spiel. Eine vermeintlich simple Sicherheitslücke, die bislang aber wohl niemandem auffiel.

Nachdem Moskowsky Valve den Bug meldete, wurde dieser bereits innerhalb weniger Tage gefixt. Ihm selbst wurde eine Belohnung in Höhe von 20.000 US-Dollar ausgesprochen.

SteamSteam: Entwickler deaktiviert Key, weil Spieler negative Review hinterließ

News & Videos zu Steam

Steam Spielefestival Game Demo kostenlos Herbst Steam Spielefestival in der Herbstedition gestartet: Jetzt gratis Games anspielen! EA Play auf Steam EA Play ab sofort auf Steam Steam Game Fest Summer Edition2020 Steam Spielefestival 2020 Sommeredition: 900 Demos, Livestreams und mehr ab sofort online Steam Game Festival 2020 Steam Game Festival: Heute um 19 Uhr geht es los Steam-Spielefestival ermöglicht im Sommer das kostenlose Anspielen von Games (Update) Autobahn Police Simulator wird bei Steam verschenkt Gratis auf Steam: Autobahnpolizei-Simulator und One Drop Bot
MontanaBlack PS5 PS5: Weshalb der Streamer MontanaBlack vom Kauf der PlayStation 5 abrät Pokémon Legends Arceus Legenden Pokémon Legends: Arceus – Setting, Gameplay, Release: Alle Infos zum Open-World-Game! Otto PS5 Bundle kaufen PS5 bei Otto kaufen: Zahlreiche Käufer klagen über eine Stornierung RX 6700 XT bei diesen Händlern kaufen AMD Radeon RX 6700 XT ab dem 18. März kaufen! – Liste aller Händler und Custom-Modelle
Pokémon Schwert und Schild Schillerndes Riffes Pikachu Gesang Event Verteilung Pokémon Schwert & Schild: Jetzt Schillerndes Riffex, singendes Pikachu und seltene Items erhalten! Phasmophobia Update Geister Türen Phasmophobia: Neues Update macht Geister klüger und lässt sie Schränke öffnen Pokémon Strahlender Diamant Leuchtende Perle Pokémon Strahlender Diamant & Leuchtende Perle – Artstyle, Features, Release: Alle Infos zu den Remakes! GTA Online Cayo Perico Heist: Komplettlösung zum Raubüberfall mit Tipps & Tricks (Guide) PS5 Bundles kaufen PS5: Händler wie MediaMarkt, Saturn & Alternate bieten jetzt PlayStation 5 Bundles an PS5 kaufen Otto PS5 bei Otto kaufen, das ist der aktuelle Stand um die Verfügbarkeit (Update vom 8. März 2021) MEHR NEWS LADEN
MIT
PLAYDEALS
KEINE ANGEBOTE
MEHR VERPASSEN
ZU DEN DEALS