Włamanie do Steam

[DaeL]

Notka będzie bardzo lakoniczna - piszę ją na telefonie. Wszystko wskazuje na to, że ktoś zrobił steamowo ogromnego hacka, albo wystąpił jakiś dziwaczny bug. Anyway Steam potrafi zalogować ludzi do cudzych kont. Radzę pokasować informacje wrażliwe, odpiąć konta paypalowe i karty kredytowe oraz założyć steam guarda (jeśli jeszcze tego nie zrobiliście).
Merry Christmas.

[Matthias[Wlkp]]

No popatrz... Akurat przedwczoraj aktywowałem Steam Guarda, bo wkurzyło mnie blokowanie handlowania kartami dla Sir Artusa.

[ThimGrim]

Cache im się podobno pomieszało. I jak ktoś akurat był na stronie z zarządzaniem swoimi metodami płatności, to mogły mu się wyświetlić numery kont kogoś innego. Or sth. Ludzie są uczciwi i jest gwiazdka, nie przejmujmy się...

[Larofan]

Kurde na steamie nie byłem od 24.12 ... teraz mam kiepskie widoki żeby wejść i coś naprawiać - coś wiadomo więcej? Na reddicie płacz i zgrzytanie zębów ale mało konkretów

[Bambusek]

Wygląda na to, że opanowali i wszystko działa znowu jak powinno

[Matthias[Wlkp]]

http://www.pcgamer.com/warning-steam-is ... ffer_pcgfb

To nie był włam, tylko problem z konfiguracją. Czasami ładowały się strony generowane dla innych użytkowników. Zgodnie z ich polityką, nawet sam nie zobaczysz całego numeru swojej karty czy telefonu, więc nawet jak ktoś zobaczył twoją stronę, to żadnych wrażliwych danych nie powinno być widać.

Oczywiście jeśli ktoś wierzy w powyższy komunikat...

Ja na szczęście nie mam podpiętej karty kredytowej, bo chyba bym w długi wpadał po każdej wyprzedaży...

[Piccolo]

Na Reddicie pisali, że faktycznie nic się na koncie nie dało zmienić, więc to by potwierdzało to co pisali ze Steama, po prostu pomiędzy nami a głównymi serwerami Steam są jeszcze serwery Cache, które trzymają strony naszych profili, które są potem wyświetlane, ale TYLKO wyświetlane, podejrzewam, że do wprowadzania zmian na kontach mają jeszcze jakieś zabezpieczenia autoryzacji choćby po tym czy Id tego co chcemy zmieniać się zgadza z naszym kontem. Więc tak jak pisał Matthias, generalnie największy fuck up to, że ktoś mógł podejrzeć dane kontaktowe zupełnie obcej osoby.

[boncek]

Ja mam Steam Guarda od zawsze, więc za bardzo się tym nie przejmowałem prawdę powiedziawszy. Żadnego maila nie dostałem, więc nikt mi nic nie kombinował.

[Larofan]

Steam guard to ten motyw z kodami na maila itd?

[SithFrog]

A nie na telefon?

[boncek]

Ja mam na mail, można mieć na apkę. Apka chyba daje najwyższy stopień bezpieczeństwa.

[Piccolo]

Tyle, że w przypadku tego Fuck upu Steam Guard niewiele dawał bo to nie było nieautoryzowane logowanie na twoje konto, on wysyłał z serwera cache złe paczki z danymi profilu, przynajmniej tak to rozumiem.