Valve soluciona exploit en Steam que permitía robar cuentas usando solo un nick

Valve ha anunciado que ha solucionado un exploit bastante grave encontrado en Steam. Por alguna inteligente razón, Valve permitía que los usuarios pudieran recuperar su contraseña evitando pasar por el proceso de autentificación cuando se cambia la contraseña de la cuenta, lo que supuso que muchos usuarios vieran como se robaba su cuenta u objetos.Steam LogoLa forma de robar la cuenta era bastante simple, solo necesitaban tener el nick de la cuenta a la que querían acceder, una vez lo tuvieran, debían acceder a Steam, poner el nick, seleccionar que se ha olvidado la contraseña, elegir enviar la nueva contraseña al email y, cuando pedía el código de verificación que llegaba al email de la victima, simplemente le daban a siguiente sin añadir algún dato, solo con esos movimientos, ya se conseguía acceder a la cuenta de cualquier persona de forma ilegal.

Valve ha indicado que ha respondido rápidamente en solucionar el problema y revertir el daño en ls cuentas afectadas.

vía: KitGuru

Artículos relacionados