Баг Steam позволял получить ключи активации от любой игры

Баг Steam позволял получить ключи активации от любой игры

Украинский исследователь в области безопасности нашел интересный баг в сервисе Steam, который позволил ему загрузить все ключи активации (также — CD-ключи). Брешь затрагивает платформу Steamworks, которую Valve запустила для помощи разработчикам в публикации игр.

Проблему обнаружил Артем Московский, она присутствует в API Steam, находящемся по адресу:

partner.steamgames.com/partnercdkeys/assignkeys/

Этот API позволяет разработчикам предоставлять CD-ключи пользователям, которые смогут активировать игру, установленную с помощью клиента Steam.

Доступ к API можно получить, используя обычный аккаунт Steam, потребуется всего лишь несколько параметров: appid (представляет идентификатор игры), keyid (идентификатор набора ключей) и keycount (представляет количество ключей).

Московский утверждает, что при обычных обстоятельствах, если вы пытаетесь получить ключи для игр, которыми не владеете, API выдаст вам ошибку. Именно это и должно происходить, по идее, исходя из соображений безопасности.

Однако специалист смог обойти эти ограничения, просто установив значение keycount на «0». Таким образом эксперту удалось получить файл с наборами ключей, предназначенных для любой игры. И это даже при условии, что у пользователя не должно быть доступа к такому набору данных.

Московский сообщил о проблеме Valve в августе, и только сейчас ему разрешили раскрыть детали. Уязвимость в настоящее время устранена.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В поисковой выдаче Google найдена фейковая реклама eBay

На протяжении последней недели в поисковой выдаче Google стало появляться фейковое рекламное объявление, которое маскировалось под легитимную акцию от eBay. Если пользователь переходил по этому объявлению, его пытались ввести в заблуждение с помощью мошеннической схемы с техподдержкой.

В данной конкретной кампании мошенники использовали метод клоакинг (cloaking), обычно эта техника помогает обойти проверки Google, Bing и других поисковых систем.

Обнаруживший фейковую рекламу исследователь сразу же сообщил о проблеме Google. Однако так и не дождался действий — мошенническое объявление продолжало всплывать в поисковой выдаче интернет-гиганта.

Проанализировав данную вредоносную кампанию, исследователь пришел к выводу, что поддельная реклама eBay отображалась далеко не всем пользователям и только в определенное время дня. Специалист отметил, что объявление «предпочитало» американские IP-адреса, отображаясь на второй и четвертой странице поиска.

В нижней части объявления отображалась ссылка, которая якобы должна вести на www.ebay.com. Ниже пример фейковой рекламы:

При клике на это объявление пользователь попадал на целую серию редиректов, которые приводили в конечном итоге на freefixes13.azurewebsites.net. Этот сайт до сих пор функционирует, посещать его не стоит.

На вредоносном сайте пользователю отображалась информация о том, что Microsoft обнаружила злонамеренную программу и заблокировала компьютер. Наглядно на схему можно посмотреть на видео ниже:

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru