Toate jocurile care se încadrează în magazinul oficial Steam și platforma de nisip (Greenlight), sunt supuse unui control strict cu angajații companiei Valve. Mai exact, ar trebui să fie așa, dar Nilon a demonstrat că, în practică, sistemul de verificare poate fi eludat.
Deoarece nici un joc bun nu poate face fără propriile carduri de colectare Steam, Neilon a desenat un set de carduri pentru Watch Paint Dry și a continuat să caute vulnerabilități. De fapt, cardurile trebuie, de asemenea, să fie revizuite de angajații companiei Valve și să obțină permisiunea de a le publica. Cercetătorul a observat rapid că formularul web, conceput pentru a adăuga carduri noi, funcționează cumva ciudat. Privind în pagina sursă a paginii, Nilon a reușit să înlocuiască ID-ul sesiunii, atribuind o valoare "1" - s-a dovedit că astfel sistemul a sărbătorit angajații companiei Valve.
După ce a terminat cu cărțile, Nilon a trecut prin toate verificările pe care jocurile de pe Steam trec înainte de publicare. Acest proces are trei etape: în primul rând, dezvoltatorul trebuie să creeze o pagină pentru jocul său pe Steamworks. Apoi trebuie să încărcați fișierele de joc pe serverele Steam. După ce dezvoltatorul are posibilitatea de a alege - dacă jocul este programat pentru lansare la o anumită dată în viitor, puteți specifica această dată. Apoi, dezvoltatorul poate solicita permisiunea de a-și publica jocul în magazinul Steam.
Eliberarea simulatorului de benzi desenate a ajutat-o pe Nilon să obțină efectul mult așteptat - Valve la văzut în cele din urmă și numeroase probleme pe Steam. Astăzi, toate bug-urile descrise de cercetător au fost deja rezolvate, iar Watch Dry Dry poate fi văzută doar prin intermediul archive.org.
Acest caz a primit un răspuns mare, iar Valve a decis să nu pedepsească jokerul, în schimb, lui Nilon i sa permis accesul la back-up-ul Steamworks, cerând să caute alte vulnerabilități.
Continuați căutarea pentru bug-uri pe Steam Nealon nu mai intenționează. Faptul este că Valve nu are un program de recompensă pentru vulnerabilitățile descoperite, așa că cercetătorul nu dorește să mai petreacă timp pentru a căuta bug-uri.
Foto: Ruby Nealon
Distribuiți știrile prietenilor dvs.: