搜索

[29124] 2021-08-19_【安全资讯】严重的Valve漏洞让游戏玩家可以向Steam钱包添加无限资金

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2021-08-19_【安全资讯】严重的Valve漏洞让游戏玩家可以向Steam钱包添加无限资金 【 安 全 资 讯 】 严 重 的   V a l v e   漏 洞 让 游 戏 玩 家 可 以 向   S t e a m   钱 包 添 加 无 限 资 金 T o m   S p r i n g   O t s 安 全   2 0 2 1 - 0 8 - 1 9 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 V a l v e   修 复 了 在 其   S t e a m   平 台 中 发 现 的   A P I   漏 洞 ， 该 漏 洞 滥 用   S m a r t 2 P a y   系 统 向 玩 家 数 字 钱 包 添 加 无 限 资 金 。 一 名 安 全 研 究 人 员 帮 助 游 戏 平 台   S t e a m   的 制 造 商   V a l v e   堵 塞 了 一 个 易 于 利 用 的 漏 洞 ， 允 许 用 户 向 他 们 的 数 字 钱 包 添 加 无 限 资 金 。 只 需 更 改 帐 户 的 电 子 邮 件 地 址 ， 该 漏 洞 就 可 以 让 任 何 人 人 为 地 将 他 们 的 数 字 钱 包 增 加 到 他 们 想 要 的 任 何 东 西 。 S t e a m   钱 包 资 金 专 用 于   S t e a m   平 台 ， 用 于 购 买 游 戏 内 商 品 、 订 阅 和   S t e a m   相 关 内 容 。 V a l v e   限 制   S t e a m   点 数 （ 或 金 钱 ） 被 转 移 到 其 网 络 之 外 进 行 购 买 或 交 易 。 但 是 ， 有 几 种 未 经 批 准 的 方 法 可 以 将 钱 包 资 金 转 换 为 实 际 美 元 。 V a l v e   修 复 了 在 其   S t e a m   平 台 中 发 现 的   A P I   漏 洞 ， 该 漏 洞 滥 用   S m a r t 2 P a y   系 统 向 玩 家 数 字 钱 包 添 加 无 限 资 金 。 一 名 安 全 研 究 人 员 帮 助 游 戏 平 台   S t e a m   的 制 造 商   V a l v e   堵 塞 了 一 个 易 于 利 用 的 漏 洞 ， 允 许 用 户 向 他 们 的 数 字 钱 包 添 加 无 限 资 金 。 只 需 更 改 帐 户 的 电 子 邮 件 地 址 ， 该 漏 洞 就 可 以 让 任 何 人 人 为 地 将 他 们 的 数 字 钱 包 增 加 到 他 们 想 要 的 任 何 东 西 。 S t e a m   钱 包 资 金 专 用 于   S t e a m   平 台 ， 用 于 购 买 游 戏 内 商 品 、 订 阅 和   S t e a m   相 关 内 容 。 V a l v e   限 制   S t e a m   点 数 （ 或 金 钱 ） 被 转 移 到 其 网 络 之 外 进 行 购 买 或 交 易 。 但 是 ， 有 几 种 未 经 批 准 的 方 法 可 以 将 钱 包 资 金 转 换 为 实 际 美 元 。 为   H a c k e r O n e   漏 洞 赏 金 计 划 工 作 的 安 全 研 究 员   D r B r i x 于 上 周 一 报 告 了 该 漏 洞 。 到 周 三 ， V a l v e   堵 住 了 这 个 漏 洞 ， 并 向   D r B r i x   支 付 了   7 , 5 0 0   美 元 以 识 别 错 误 。 黑 客 ： 将 黑 客 ： 将   1   美 元 变 成 美 元 变 成   1 0 0   美 元 或 美 元 或   1 0 0   万 美 元 万 美 元
该 漏 洞 已 被 修 补 ， 该 漏 洞 是 通 过 滥 用   V a l v e   自 己 的 应 用 程 序 编 程 接 口   ( A P I )   来 利 用 的 ， 该   A P I   用 于 与   N u v e i   拥 有 的 第 三 方 网 络 支 付 公 司 S m a r t 2 P a y   进 行 通 信 。 根 据   D r B r i x   的 说 法 ， 黑 客 允 许 攻 击 者 拦 截 从   V a l v e   发 送 到   S m a r t 2 P a y   的   P O S T   请 求 。 这 是 通 过 修 改   S m a r t 2 P a y   在 通 过   V a l v e   A P I   时 使 用 的 S t e a m   用 户 电 子 邮 件 地 址 来 完 成 的 。 “ 首 先 ， 您 必 须 将 您 的   S t e a m   帐 户 电 子 邮 件 更 改 为 类 似 （ 我 将 在 接 下 来 的 步 骤 中 解 释 为 什 么 金 额   1 0 0   是 重 要 部 分 ） ： b r i x a m o u n t 1 0 0 a b c @ █ █ █ █ █ ， ” 研 究 人 员 写 道 。 这 允 许 攻 击 者 操 纵   V a l v e   和   S m a r t 2 P a y   之 间 的 通 信 ， 绕 过 用 于 保 护 交 易 数 据 的 加 密 哈 希 。 “ 我 们 无 法 更 改 参 数 ， 因 为 有 带 有 签 名 的 哈 希 字 段 ， 但 是 签 名 是 像 哈 希 （ A L L _ F I E L D S _ N A M E S _ V A L U E S _ C O N T A C T E D ） 一 样 生 成 的 ， ” D r B r i x   写 道 。 “ 因 此 ， 通 过 我 们 的 特 殊 电 子 邮 件 ， 我 们 可 以 通 过 改 变 数 量 的 方 式 来 移 动 参 数 。 ” V a l v e   参 数 可 能 在 哪 里 ， 参 数 可 能 在 哪 里 ， “ h a s h ( M e r c h a n t I D 1 1 0 2 M e r c h a n t T r a n s a c t i o n I D █ █ █ █ █ A m o u n t 2 0 0 0 . . . . . ) ” 攻 击 者 只 需 更 改 电 子 邮 件 请 求 的 格 式 即 可 将 1 美 元 变 成 1 0 0 美 元 。 “ 因 此 ， 通 过 我 们 的 特 殊 电 子 邮 件 ， 我 们 可 以 通 过 改 变 数 量 的 方 式 移 动 参 数 。 例 如 ， 我 们 可 以 把 原 来 的 A m o u n t = 2 0 0 0 改 为 A m o u n t 2 = 0 0 0 ， 联 系 后 还 是 A m o u n t 2 0 0 0 。 然 后 我 们 可 以 将 电 子 邮 件 从   C u s t o m e r E m a i l = b r i x a m o u n t 1 0 0 a b c % 4 0 █ █ █ █   更 改 为 C u s t o m e r E m a i l = b r i x & a m o u n t = 1 0 0 & a b = c % 4 0 █ █ █ █ █ █ █ █ █ ， 这 样 我 们 就 可 以 用 我 们 的 值 添 加 新 的 字 段 金 额 ， ” D r B r i x   写 道 。 V a l v e 首 先 将 这 个 漏 洞 评 为 中 等 重 要 性 。 然 而 ， 在 调 查 之 后 ， 它 将 该 漏 洞 升 级 为 本 质 上 的 严 重 漏 洞 ， 将 其 评 分 为 “ 9 - 1 0 ” ， 最 高 评 分 为   1 0 。 V a l v e   没 有 回 复   T h r e a t p o s t   媒 体 的 置 评 请 求 。 “ 我 们 已 将 严 重 性 评 估 更 改 为 严 重 ， 反 映 了 业 务 的 潜 在 成 本 ， 并 相 应 地 应 用 了 赏 金 ， ” V a l v e   在   H a c k e r O n e   线 程 中 写 道 ， 感 谢   D r B r i x   的 提 示 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理