國外一名自稱「Bug 獵人」的網(wǎng)友 Artem Moskowsky 發(fā)現(xiàn)了 Steam 平臺(tái)上的漏洞，透過這個(gè)漏洞，任何人都可以生成大量 Steam 上任意游戲的下載碼。他表示部分人士可能早就發(fā)現(xiàn)了這個(gè)漏洞，但是沒有將其公開。

Moskowsky 在今年 8 月時(shí)發(fā)現(xiàn)了這個(gè)漏洞并且向官方回報(bào)，但是 Valve 直到最近才同意公開此事件。作為「失去獲得免費(fèi)游戲機(jī)會(huì)」的補(bǔ)償，Valve 提供了他美金 20000 元的報(bào)酬。

根據(jù) Valve 的 Bug 懸賞網(wǎng)站 HackerOne 上的說明，這個(gè)漏洞的起因是對 Steam 開發(fā)者工具的不當(dāng)利用。在使用特定的參數(shù)后，每個(gè)人都能夠操作這些工具，并且生成不屬于他們的游戲下載碼。

Valve 表示在調(diào)查以后，并沒有證據(jù)顯示有人曾利用這項(xiàng)漏洞。這對于 Valve 來說確實(shí)是好消息，因?yàn)?Moskowsky 曾在另一個(gè)網(wǎng)站提到，他甚至可以利用這個(gè)漏洞欺騙系統(tǒng)，得到 36000 組《傳送門 2（Portal 2）》的下載碼。

根據(jù) Steam 對于此事件的紀(jì)錄時(shí)間、二手交易網(wǎng)站和非法游戲下載碼詐騙等等，事實(shí)上已經(jīng)能推測有不少人利用了此漏洞。而現(xiàn)在成為 Steam 開發(fā)者也并非難事，意味著獲取開發(fā)者工具也是相同狀況，很難確定在這項(xiàng)漏洞被修正前已經(jīng)產(chǎn)生了多少問題。

從 Moskowsky 的行為看來，他的動(dòng)機(jī)也非常單純，這點(diǎn)從過去幾個(gè)月他持續(xù)貼出各項(xiàng)漏洞就能看出。在今年 7 月時(shí)，他也曾經(jīng)因?yàn)榘l(fā)現(xiàn)另一個(gè)漏洞而獲得 25000 美金（約 750000 臺(tái)幣）的獎(jiǎng)勵(lì)。