Tìm ra bug nạp tiền vô tận trên Steam, hacker được Valve thưởng nóng 170 triệu đồng

Valve vừa tưởng thưởng cho một hacker trên trang web HackerOne số tiền 7,500 USD (khoảng 171 triệu đồng) vì anh đã tìm ra một lỗi cho phép người chơi bơm tiền vào tài khoản Steam của họ mà không thực sự mất bao nhiêu tiền.

• LMHT: “Vua suy vong” Viego sắp tiêu vong vì bị nerf nặng trong patch kế?
• Hướng dẫn chơi One Punch Man: The Strongest trên máy tính cực đơn giản

Một hacker chuyên nghiên cứu vấn đề bảo mật có nick DrBrix đã xuất hiện trên HackerOne để công bố rằng mình tìm được một lỗ hổng trên Steam cho phép kẻ gian tạo ra số dư trong ví Steam của họ. Lỗi này cho phép người chơi thay đổi số tiền được nạp vào tài khoản Steam của mình và gian lận con số đó tùy thích. Tính năng này đã được anh thông báo cho Valve và hiện tại đã được khắc phục. Một đại diện của Valve với nick JonP cho biết sau khi kiểm tra thông tin của DrBrix và xác nhận bug này là có thật và có thể được thực hiện theo đúng các bước mà DrBrix mô tả, Valve đã lập tức thưởng cho DrBrix số tiền 7,500 USD. Hiện tại Valve không cho biết lỗ hổng này đã từng bị lạm dụng để gian lận tiền bạc khi mua game PC qua Steam hay không. “Cảm ơn bạn vì đã thông báo,” JonP viết. “Đây là một báo cáo được viết rõ ràng và hữu ích trong việc nhận diện một rủi ro kinh doanh thực sự. Chúng tôi đã thay đổi mức độ đánh giá lên Critical, phản ánh đúng rủi ro tiềm năng của nó cho việc kinh doanh và gửi một khoản tiền thưởng tương xứng. Chúng tôi hi vọng được nghe thêm thông tin từ anh trong tương lai.”

Nếu bạn chưa biết, Valve (và rất nhiều công ty lớn khác) thường treo các giải thưởng bảo mật trên HackerOne để khuyến khích các chuyên gia trong ngành tìm kiếm lỗ hổng trong hệ thống của mình. Sau khi được kiểm chứng, các lỗ hổng này sẽ được khắc phục trước khi được công bố, còn người tìm ra chúng sẽ nhận được giải thưởng tương xứng.

Đã có ít nhất 20 triệu USD được chi trả cho các hacker thông qua diễn đàn này, và còn rất nhiều khoản tiền thưởng lớn khác đang chờ đợi. Một số hacker đã trở thành triệu phú đô la từ những khoản tiền thưởng này – theo số liệu năm 2019 của HackerOne thì đã có 6 hacker đạt được cột mốc 1 triệu USD tiền thưởng, trong đó người đầu tiên là một cậu bé 19 tuổi từ Argentina.