Steam : un bug a permis d’avoir de l’argent en illimité sur son compte

Une faille de sécurité dans Steam permettait aux joueurs d’alimenter leur portefeuille virtuel à l’infini. Il fallait pour cela passer par une méthode de paiement Smart2Pay et intercepter la requête POST. La vulnérabilité a été détectée par un utilisateur et corrigée dans la foulée par Valve.

Steam l’a échappé belle. En permettant à ses utilisateurs d’alimenter leur portefeuille numérique, le service a sans le vouloir ouvert une faille de sécurité qui aurait pu lui coûter très cher. En effet, comme le rapporte l’utilisateur drbrix sur HackerOne, une vulnérabilité au niveau de l’ajout de fonds permet de mettre autant d’argent que l’on souhaite sur son portemonnaie. « Je pense que l’impact est assez évident, un hacker peut générer de l’argent et casser le marché de Steam, vendre des clés de jeux pas cher, etc. », commente-t-il.

Pour ce faire, drbrix explique qu’il faut commencer par changer l’adresse mail associée à son compte Steam en ajoutant la suite de caractères « amount100 ». Cette simple manipulation permet ensuite de modifier le montant que l’on souhaite importer dans son portefeuille, sans avoir à débourser plus d’un euro. Pour cela, il faut intercepter la requête POST intervenant après un paiement utilisant la méthode Smart2Pay. Une simple URL suffit pour modifier la somme que l’on désire avoir.

Sur le même sujet : Steam interdit désormais de changer le pays de votre compte trop régulièrement

POUR 1 EURO, VOUS POUVIEZ ACHETER TOUS LES JEUX QUE VOUS VOULIEZ SUR STEAM
Steam n’a pas attendu bien longtemps pour déployer un correctif. Ce dernier est survenu le jour même de la publication du rapport par drbrix. ” Merci pour ce rapport », lui a rapidement répondu la firme. « Il était clairement rédigé et a permis d’identifier un risque commercial réel. Nous avons changé l’évaluation de la gravité en Critique, reflétant le coût potentiel pour l’entreprise, et avons appliqué une prime en conséquence. Nous espérons avoir d’autres échos de votre part à l’avenir ».

Dans un rapport publié ce 13 août 2021, le cabinet d'analyse Trendforce évoque les derniers développements en date concernant les iPhone 13. D'après la firme, Apple va maintenir “sa stratégie tarifaire agressive” afin de booster les ventes de ses smartphones.

Comme prévu, Apple va continuer à proposer une large variante d'iPhone cette année. La gamme se déclinera en 4 modèles. On trouve deux modèles abordables, les iPhone 13 et 13 mini, et deux éditions haut de gamme, les iPhone 13 Pro et Pro Max.

APPLE LANCERAIT L'IPHONE 13 AU MÊME PRIX QUE L'IPHONE 12
“En ce qui concerne les prix de détail, la série iPhone 13 devrait rester similaire à la série iPhone 12 en supposant qu'Apple soit en mesure de contrôler efficacement les coûts de fabrication, puisque les derniers modèles ne sont pas livrés avec des mises à niveau matérielles importantes”, avance TrendForce.

Le géant de Cupertino reprendra donc à la lettre la grille tarifaire des iPhone 12. Apple devrait donc commercialiser l'iPhone 13 mini à partir de 809 euros, l’iPhone 13 standard à partir de 909 euros, le 13 Pro à partir de 1 159 euros et le 13 Pro Max à partir de 1 259 euros. Evidemment, les prix s'envoleront si l'acheteur souhaite davantage de stockage interne.

D'après le cabinet, les iPhone 13 sont une génération de transition et ne proposeront pas de grands changements, que ce soit d'un point de vue hardware ou design. Dans ces conditions, Apple ne proposerait pas 1 To de stockage sur les iPhone 13 Pro et Pro Max. D'après TrendForce, l'option attendra l'année prochaine.

Parmi les quelques nouveautés attendues, citons l'écran 120 Hz ProMotion LTPO sur les iPhone Pro, une encoche plus fine, 4 coloris exclusifs et un SoC Bionic A15. Pour mémoire, Apple devrait lancer les iPhone 13 lors d'une keynote prévue au début du mois de septembre 2021. Il se murmure que la gamme pourrait être disponible en quantités limitées au lancement à cause du rebond épidémique en Asie.