Перейти к содержимому
Zone of Games Forum
james_sun

Пользователя Steam заблокировали до 2038 года за найденные им уязвимости

Рекомендованные сообщения

Пользователь Steam обнаружил уязвимость в защите сервиса Steam, за что получил бан на двадцать лет.

183139-11291-.jpg

Ему не помогло даже участие в переводах.

Ресурс DTF побеседовал с юзером под ником Kaby и узнал детали произошедшей драмы.

Началось все с того, что Kaby нашел в Steam возможность блокировать участников сообщества в обсуждениях даже в том случае, если они в них никогда не участвовали. То есть модератор любого из игровых центров Steam мог блокировать любого геймера, даже если тот нигде не оставлял комментариев. Все, что нужно для этого сделать — заменить идентификатор поста в коде страницы.

Как любой порядочный гражданин, Kaby сообщил о своей находке в техподдержку, однако уязвимость не устранили даже за несколько месяцев. Чтобы хоть как-то расшевелить сотрудников Valve, Kaby заблокировал друга (с согласия последнего), за что получил бан продолжительностью в шесть месяцев. В качестве причины бана сотрудник по имени Джек назвал злоупотребление функциями сервиса.

182820-загружено.png
182625-загружено%20(1).png

Но на этом сердобольный пользователь не успокоился, и в апреле нашел еще один баг Steam, на этот раз связанной с системой самоблокировки аккаунта Self-locking tool, позволяющей ограничить возможности своего профиля в том случае, если доступ к нему получили посторонние. В этой ситуации для восстановления аккаунт необходимо перейти по ссылке в письме, подтверждающем блокировку, или ввести из него соответствующий код.

Kaby написал в техподдержку и сообщил, что он не может восстановить свой аккаунт по обозначенному коду, но если вести пароль в верхнем регистре, то система его примет. Пользователю пообещали, что программисты займутся данной проблемой.

182641-загружено%20(2).png

Спустя какое-то время Kaby решил проверить, как там поживает найденный им баг, но вместо этого нашел еще один. Если заблокировать собственный акк, а затем перейти по ссылке для снятия ограничений, можно запросто избавиться от временного бана в Steam. Естественно, юзер вновь отправился в техподдержку и честно сообщил о своей находке, где ему выдали бан за то, что его запрос посчитали повторяющимся.

182701-загружено%20(3).png

Кроме того, за то, что Kaby разбанил сам себя, ему еще и выписали перманентное ограничение. Пользователь пробовал несколько раз обратиться в техподдержку, но его игнорировали. После этих многочисленных запросов со страницы Kaby в Steam исчезло все содержимое, а сам профиль был изъят из публичного просмотра. Попытавшись внести изменения в профиль, пользователь увидел, что его акк заблокирован аж до 2038 года.

182716-загружено%20(4).png
182743-загружено%20(5).png
182804-загружено%20(6).png

В русскоязычном сообществе Steam несчастному сообщили, что бан этот выдан обоснованно и снят не будет.

Зато, обратившись в техподдержку, Kaby узнал, что тот самый эксплойт со снятием бана через инструмент самоблокировки все же устранили.

182937-загружено%20(7).png

Поделиться сообщением


Ссылка на сообщение

Вы это серьёзно?

Защищать мошенника и мразоту Кабу?

Этот тварёнок банил всех кто ему не нравится.

Багоюзил по полной.

Самое невинное - получение значков через эксплойты и предложение раздать всем желающим.

К слову, его отлично знают на стим форуме и никто не плакал, когда эту падаль заблочили.

Кстати, интересный момент - первый бан был на 20 или 30 дней, но пациент не понял намёк и продолжил свои развлечения.

Статья копипаста с дтф. Так же всплыла на пикабу.

На обоих ресурсах в комментариях народ охреневает, что кабу пытаются показать невинной овечкой

Банил бы недругов по тихому и горя не знал, а так за честное признание сам бан получил)) Никто не любит сильно умных людей. А умных и честных ненавидят и убивают. Повезло ещё ему, что он не архив ФСБ или ЦРУ взломал.

Так он и банил.

Но тк кабу туп - банил массово и бравировал этим.

Блокировка была закономерна.

Поделиться сообщением


Ссылка на сообщение

Надо сначала почитать о сабже и потом выводы делать а не уподобляться экспертам "пусть говорят" имхо надо было не бан сообщества этому кандому давать а бан на акк перманентный.

Статья копипаста с дтф. Так же всплыла на пикабу.

На обоих ресурсах в комментариях народ охреневает, что кабу пытаются показать невинной овечкой

это попытка хайпажорства ..вот злобный стим забанил юзера "низачта"

з.ы как в свое время хайпожорили на сони и парня по имени "Джихад" хотя там реально сони облажались(емнип кроме принудительного переименования из за кривизны псн при смени ника парень потерял весь френдлист и ачивки)

Изменено пользователем edifiei

Поделиться сообщением


Ссылка на сообщение

Вы уж если с dtf тащите, то хоть проверяйте новости на обновления или тему хоть немного ройте. Бан он получил заслуженно, удивительно ещё, что не перманентный.

Поделиться сообщением


Ссылка на сообщение
Вы уж если с dtf тащите, то хоть проверяйте новости на обновления или тему хоть немного ройте. Бан он получил заслуженно, удивительно ещё, что не перманентный.

20 лет бана в цифровом мире = перманент)

к моменту когда "отмотает срок" возможно уже и стима не будет)

Поделиться сообщением


Ссылка на сообщение
Это здравомыслие, как бы. Не представляю каким нужно быть дебилом, чтобы отправлять свои паспортные данные какому-то анониму в интернете.

а чего бы и нет, одно дело справедливо, другое как эти горемодеры как этот со стима или ради личных капризов, просто время пройдет научатся палить айпи вплоть до 1 метра и уже будет не смешно так банить вразброс

Поделиться сообщением


Ссылка на сообщение
а чего бы и нет, одно дело справедливо, другое как эти горемодеры как этот со стима или ради личных капризов, просто время пройдет научатся палить айпи вплоть до 1 метра и уже будет не смешно так банить вразброс

а я только хотел шуткануть , что к требованию паспорта нужно добавлять "я табе по ЫП вИчЫслю !" :D , вплоть до метра :D

Поделиться сообщением


Ссылка на сообщение
Статья копипаста с дтф. Так же всплыла на пикабу.

Ты бы для начала сам посмотрел бы источник новости, да.

Поделиться сообщением


Ссылка на сообщение
Ты бы для начала сам посмотрел бы источник новости, да.

А ты бы сначала посмотрел на оригинал с дтф - репостишь, так репость и апдейты.

Я уж молчу про то, что информацию неплохо бы и проверить перед заливкой на сайт.

Изменено пользователем totor0

Поделиться сообщением


Ссылка на сообщение
это попытка хайпажорства ..вот злобный стим забанил юзера "низачта"

Как меня приколяет, когда если что-то не дописали, то сразу "хапожерство!", "обманули!" причем в такой категоричной манере пишут. ;)

Поделиться сообщением


Ссылка на сообщение
Как меня приколяет, когда если что-то не дописали, то сразу "хапожерство!", "обманули!" причем в такой категоричной манере пишут. ;)

Статья лжива.

Тут не недописали, а сознательно исказили информацию.

И ошибка запостившего в том, что он не проверил её. Да там достаточно просто комментарии пользователей глянуть было.

Поделиться сообщением


Ссылка на сообщение
Как меня приколяет, когда если что-то не дописали, то сразу "хапожерство!", "обманули!" причем в такой категоричной манере пишут. ;)

а почему нет? сейчас в ру сегменте почти каждый сайт выпустил тему " низачто абидели игрока стима" по моему как раз типичный признак хайпожерста.

а ещё меня "приколяет " как некоторые в категорической форме приписывают свои фантазии другим..вот например где я про обман что то писал?Единственное о чем я написал что надо перед новостью попытаться ее проверить а не выкладывать тут же и сразу (эти как раз можно не плохо выделиться на фоне )

Изменено пользователем edifiei

Поделиться сообщением


Ссылка на сообщение
Статья лжива.

Тут не недописали, а сознательно исказили информацию.

И ошибка запостившего в том, что он не проверил её. Да там достаточно просто комментарии пользователей глянуть было.

Ну бывает нет? Можно на это указать в комментариях и все. Незачем негатив выливать.

а почему нет? сейчас в ру сегменте почти каждый сайт выпустил тему " низачто абидели игрока стима" по моему как раз типичный признак хайпожерста.

а ещё меня "приколяет " как некоторые в категорической форме приписывают свои фантазии другим..вот например где я про обман что то писал?Единственное о чем я написал что надо перед новостью попытаться ее проверить а не выкладывать тут же и сразу .

Боже ты мой, да я вас лично ни в чем не обвиняю, просто не люблю всяческий негатив подобного толка. Сам бывает пишу в новостях, что стоило бы кое-что добавить, но в простой манере без излишнего негатива. Просто не стоило писать такие слова как "хайпожерство", я бы к вам и не прицепился.

А так просто негатив с вашей стороны породит новый негатив уже от автора новости и вы сами будите втянуты в флейм. Ну зачем это ?

Поделиться сообщением


Ссылка на сообщение
Боже ты мой, да я вас лично ни в чем не обвиняю, просто не люблю всяческий негатив подобного толка. Сам бывает пишу в новостях, что стоило бы кое-что добавить, но в простой манере без излишнего негатива. Просто не стоило писать такие слова как "хайпожерство", я бы к вам и не прицепился.

А так просто негатив с вашей стороны породит новый негатив уже от автора новости и вы сами будите втянуты в флейм. Ну зачем это ?

Я бы хотел что бы автор обратил внимание на пост и в следующий раз потратил пару минут ,бегло пробежавшись по коментам, все таки в зоге ещё осталось небольшая ламповость и не хотелось что бы она окончательно ушла под натиском погони за трендами

Изменено пользователем edifiei

Поделиться сообщением


Ссылка на сообщение
20 лет бана в цифровом мире = перманент)

к моменту когда "отмотает срок" возможно уже и стима не будет)

Как раз к выходу Халф-Лайл 3 бан снимут... :buba:

И уязвимость как раз уберут.

Изменено пользователем systemus

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас


  • Сейчас популярно

  • Продвигаемые темы

  • Последние сообщения

    • Это альфа. У 6-й части планировался ранний релиз и допилка, он же писал об этом на дтф.
    • Единственная правильная Heart of darkness.
    • Предлагаю на перевод вот steam https://store.steampowered.com/app/3597480/HOMESICKNESS/ Психологическая компьютерная игра от jnity при поддержке celesware ВЕРНУТСЯ ЛИ ЗНАКОМЫЕ ЛИЦА? HOMESICKNESS — это самостоятельно разработанная психологическая хоррор-игра в жанре point-and-click со свободным перемещением, которая погружает в глубины и нюансы ностальгии и примитивных онлайн-медиа. Встаньте на место Тео, который исследует пустые, заброшенные залы CHILDREEF , пробираясь на нижние этажи. С помощью детского мультитула найдите скрытые выходы и спуститесь вниз, пытаясь понять, что происходит. Исследуйте, собирайте предметы, находите специальные инструменты для выживания и преодолевайте то, что поджидает вас в, казалось бы, пустых коридорах CHILDREEF . С каждой пройденной игрой все начинает меняться. Ранее посещенные пути блокируются, и начинается дезориентация. Обращайте внимание на невидимые углы: вы не одиноки. ЧТОБЫ НЕВИДИМЫЕ УГЛЫ НЕ СКРЫЛИ СКРЫТУЮ ИСТИНУ Вы играете за молодого Тео, пробуждающегося в давно забытом месте. В его распоряжении находится одинокая кассета, оставленная любимым человеком, который занимает место в его сердце. Остатки ленты служат вашим единственным путеводителем, уводя вас глубже в детсад CHILDREEF. По мере того, как вы слушаете фрагментарные сообщения ленты, начинают появляться подсказки. Голос, который говорит на другом конце, — это тот, который будет направлять тебя. Она ждет, когда ты придешь, по пути вниз. ОСНОВНЫЕ ХАРАКТЕРИСТИКИ Свободное исследование мира с помощью мыши, охватывающее три сегмента, где каждый уголок должен быть проверен; у каждого предмета есть свое предназначение. Разнообразные механики для каждой угрозы , каждая из которых сосредоточена вокруг определенного инструмента, имеющегося в вашем распоряжении. Глубокое погружение в нюансы и симптомы ностальгии , представленное через абстрактную, сюрреалистическую призму. Гибкая, тщательно продуманная эстетика 2000-х годов , которая усиливает основные темы и атмосферу HOMESICKNESS . Легкая рандомизация игрового процесса : с каждой смертью функции комнаты меняются, предыдущие выходы исчезают, а предметы появляются в других местах. Эмоциональная, психологическая история , вплетенная в каждый аспект игры. Обширный послеигровой контент , напрямую расширяющий основное повествование; после того, как вы закончите игру, вам все еще будет что открыть. Параметры доступности и высоконастраиваемый пользовательский интерфейс ; можно играть как с помощью мыши и клавиатуры, так и только с помощью мыши. Игра не зависит от звука, хотя звук улучшает впечатления. Оптимизированная производительность , обеспечивающая плавный игровой процесс на большинстве современных компьютеров среднего класса. Для запуска игры требуется минимум 1 ГБ оперативной памяти.
    • OverrideFont=Calibri прописал и все встало по красоте. Спасибо.
    • Предлагаю на перевод вот steam https://store.steampowered.com/app/2289740/Power_Sink/ Добро пожаловать в мир Power Sink, где жизнь когда-то процветала в яркой подводной колонии — пока все не потемнело. Как Diver, вам предстоит спуститься в глубины, восстановить питание и заново подключить свое сообщество к давно забытой станции внизу. Прокладывайте путь по стареющим конструкциям, ремонтируйте выходящие из строя платформы и узнайте, что привело к внезапному краху мира наверху. Чем глубже вы спускаетесь, тем больше всплывает прошлое станции и ее предназначение. Исследуйте и отремонтируйте станцию, прежде чем ваш дом обратится в руины.    
        Логические головоломки на основе схем Каждая головоломка — это цепь, ожидающая решения. Переключайте соединения, завершайте пути и восстанавливайте питание, взаимодействуя с различными компонентами хитрыми способами. Чем глубже вы идете, тем сложнее становятся головоломки. Классический платформенный класс Бегайте, прыгайте и перемещайтесь по затопленным руинам с помощью плавных, увлекательных движений, сочетая точность платформера с решением головоломок. Разнообразные водные атмосферы От выцветших стальных коридоров до светящихся глубин, полных энергии, 6 биомов направляют ваш спуск. Архитектура станции становится более замысловатой, ее цвета более яркими, а окружающая морская жизнь более разнообразной по мере того, как вы восстанавливаете питание и раскрываете ее секреты. Погружение в тайну Ваша миссия начинается там, где отключилось электричество. Товарищи-хранители приливов инструктируют и направляют вас, их голоса знакомы в глубинах. История станции начинается с отключения электроэнергии и заканчивается выбором, который можете сделать только вы. Захватывающий звуковой ландшафт и оригинальные мелодии Станция оживает благодаря скрипам, стонам и эху глубин, сопровождаемым атмосферным, созданным вручную саундтреком, призванным затянуть вас еще глубже в бездну.  
    • Предлагаю на перевод вот steam https://store.steampowered.com/app/2343880/The_Diary/ «Дневник» — это захватывающая двухмерная повествовательная игра-головоломка, действие которой разворачивается вокруг нескольких отдельных «дневников», включая журнал, полный жизни, но и сомнений, два дневника расследований, написанных разными людьми, и дневник планировщика, которые будут представлены вам на обозрение. Решая головоломку каждой страницы, вы будете переворачивать страницы и постепенно узнавать о душераздирающем пропавшем деле. С разных точек зрения вы раскроете похороненное прошлое за делом. · Откройте неизвестный дневник и найдите его владельца, решая головоломки. · Из 6 персонажей, с чьей точки зрения вы читаете дневник? · При многократном переворачивании ответ может оказаться прямо перед вами или может вообще не появиться    
    • Я ж говорил, что Владислав раньше вас отстреляется, вон, уже выпустил русик на шестёрку, а вы даже двойку добить не можете.
    • Предлагаю на перевод вот steam https://store.steampowered.com/app/2946390/Jump_the_Track/  

        Познакомьтесь с Сэмом, бездельником, слишком амбициозным для собственного блага, чья жизнь внезапно принимает абсурдный оборот, превращаясь в суматошное и опасное приключение, бросающее вызов всем обстоятельствам!  Это вопрос жизни и смерти. Сможет ли Сэм найти выход? Jump the Track — это взрывная комедия, сочетающая визуальный роман и патинко. Сэм борется с внутренним смятением и противоречивыми эмоциями. У вас есть сила направлять судьбу — бросьте мяч и посмотрите, куда приведет вас история! Какого черта мы должны жить, работая на нескольких дерьмовых работах одновременно, чтобы свести концы с концами, в то время как некоторые могут жить в роскоши? И они же угрожают нам насилием? Ничего не может пойти не так, верно?  В путешествии, чтобы спасти его жизнь, вам придется поощрять Сэма принимать решения. Выступите ли вы против власти или затаитесь, чтобы оставаться в своей зоне безопасности?          
        Информация/Часто задаваемые вопросы Игроки: Это одиночная игра. Контроллеры: можно играть только с помощью мыши или геймпада. Продолжительность: Это относительно короткая игра; вы можете завершить основную сюжетную линию за 2-3 часа. Тем не менее, вы можете повторить, чтобы изучить различные варианты и открыть для себя концовки и сцены, которые вы, возможно, пропустили! Сложность: Сложность игры варьируется от умеренной до легкой. Вы не будете наказаны, если потерпите неудачу на аркадной доске, и история будет продолжаться. Тем не менее, превосходство откроет новые варианты, некоторые из которых довольно радикальны. Пауза, давление времени: Аркадные настольные игры короткие, и вы можете приостановить их в любое время. Нет никакого давления времени, поэтому вы можете не торопиться между выстрелами. Язык: да, есть много ругательства.  
    • А, да, я не заметил.  
    • Попробуй обычный TTFшрифт,  желательно компактный по ширине, прописать в разделе настроек  OverrideFont= например Calibri или Astute Regular причём эти шрифты обязательно должны быть прописанны в Винде для всех пользователей! Или закинуть парочку шрифтов TextMeshPro в директорию игры и прописать их по очереди  в OverrideFontTextMeshPro=  
  • Изменения статусов

    • Дмитрий Соснов  »  Tirniel

      Привет! ты разбираешься в компьютерном железе, сможешь помочь с советом по апгрейду старого компа?
      · 1 ответ
    • SHAMAH

      Куда вход на сайт убрали и ЗАЧЕМ? Хотел файл скачать, там только медленная загрузка и “зарегистрируйтесь”. Все. Пришлось вручную страницу входа прописывать.
      · 0 ответов
    • Nosferatu  »  behar

      Добрый вечер.
      Подскажите пожалуйста, у вас не осталось случайно исходников для фикса на широкоформатные мониторы для игры Vampire The Masquerade Redemption?
      Если да, то не могли бы вы ими поделиться, а если нет, то прошу прощенья что побеспокоил.
      Заранее спасибо.
      · 0 ответов
    • AlcoKolyic  »  makc_ar

      Здраствуйте! Извините, а можно попросить ссылку на место где можно взять перевод (патч или образ игры с переводом) El Shaddai: Ascension of the Metatron для ps3, пожалуйста? А то в теме к этой игре у меня не получилось найти работающие ссылки… Первая ведет в группу в которой удалены большинство постов, а пост с этой игрой ведет на сайт https://psnext.ru который сейчас не имеет отношения к видеоиграм. 
      · 0 ответов
    • oleg72  »  Boor

      https://www.skidrowcodex.net/fate-reawakened-goldberg/
      · 0 ответов
  • Лучшие авторы


Zone of Games © 2003–2025 | Реклама на сайте.

×