每年为了买游戏你得花费多少？绝大部分玩家，想必对于这个问题的答案都难以给出一个清楚的回答。毕竟许多玩家每每遇到Steam促销活动，都会视自己游戏库里一众吃灰的游戏熟视无睹，进而投身到新的不间断购买行动中。直到钱都花出去之后，又会开始感到后悔。
但如果有一天你发现了Steam的漏洞，可以让你可以随意更改Steam钱包里的数值、白嫖所有游戏、不花一分钱对所有游戏内购产品进行充值，那你能把持得住吗？
近期Hackerone上的一名用户，就向V社报告了有关Steam钱包系统所存在的漏洞：Steam所使用的Smart2Pay支付渠道下，只需要账号邮箱内包含“amount100”这一串字符，就可以通过拦截POST请求，让余额想有多少就有多少。
在电子支付系统的发展日益完备、并普及给了绝大部分智能手机用户的当下，这个功能就跟你可以随意更改支付宝账户余额一样恐怖。Steam钱包余额不再是钱，而只是一串数字；即使是育碧《看门狗》系列中的黑客们，也无法做到这点。
通过这个漏洞用户能兜售游戏兑换码从中获得收益，甚至于破坏Steam现有市场环境，倘若它被更多人所知晓，V社的损失恐怕会难以估量。
不过这名发现漏洞的黑客却没有选择这样做，反而通过正经途径Hackerone（Hackerone又叫黑客街，是全球知名的漏洞众测平台，任何人发现应用程序漏洞并提交，就可以获得赏金）反馈了这个问题。
靠着自己的技术和洞察力，黑客获得了V社给予的7500美元奖励，不过很多人却觉得他帮助Steam和V社规避的损失，跟他所拿到的奖励根本不成正比。如果非要做个类比，几个月前为R星解决麻烦的黑客，就是个挺不错的案例。
《GTAOL》的老玩家们每次登录游戏，都会因为加载时间过长而被迫看云几分钟，许多人都将其归咎于R星的服务器不稳定，或者是自己网速慢。
不过一位技术宅玩家在分析了《GTAOL》的程序代码之后发现了一个惊人的秘密，原来导致游戏加载时间过长的原因，其实都是因为某串代码的错误，导致游戏在加载时会对算法值检验198453150亿次，而这才是导致玩家加载时需要长时间俯瞰洛圣都云层的原因。
为了感谢这名玩家对游戏优化（游戏加载时间被缩短70%）所做出的贡献，R星同样通过Hackerone平台赠予了他10000美元的奖励。
从漏洞对企业的危害性来看，Steam钱包不限额所造成的隐患远超于让玩家每次上线多等两分钟，但前者所给的奖励却还不及后者，不免让人感到讶异。当然，作为当事人的黑客都应允下了7500美元的奖励，网友们的意见也就不那么重要了。
最近两年游戏圈的黑客名头并不好，通常都以“勒索者”的身份出现在新闻中。不论是卡普空、育碧这样的大厂商，还是国内的独立游戏制作者，都深受其害。能像上面这两位这样对游戏、平台做出贡献的黑客，可谓是少之又少。
从某种程度上来说，Hackerone平台上的赏格越高，或许才能更好地促使黑客们将自己的技术用在正途上。
| 相关下载 |
本周一，Google发布了适用于 Android 系统的新一轮安全补丁，共计修复了 33 个漏洞。 根据Google官方公告，最大的威胁来自于 Media Framework 漏洞，可能允许本地恶意应用程详情>>
2010年，Google推出了漏洞奖励计划（VRP，Vulnerability Rewards Programs），安全研究人员可以很方便地提交漏洞报告，针对有效漏洞Google会发放100美元到3万美元不等的奖励。 详情>>
谷歌在 2010 年推出了漏洞悬赏计划（VRP，Vulnerability Rewards Programs），安全人员可向其提交安全漏洞，谷歌也会发放 100 美金到 3 万美金不等的赏金。 近日，谷歌宣布推详情>>
谷歌威胁分析团队指出，在针对西欧政府官员的渗透活动中，SolarWinds 黑客利用了在旧版 iOS 系统中新发现的一个零日漏洞。 周三的这份报告，披露本次攻击还利用了通过领英详情>>
虽然微软准备在今年晚些时候公开发布之前改进新发布的Windows 11 操作系统，但该公司今天发布了一个紧急补丁，以解决当前 Windows 版本中的一个关键漏洞。这家雷德蒙德详情>>
微软今天推出了一个紧急 Windows 修复补丁，以修复存在于 Windows Print Spooler 服务中的一个关键缺陷。 该漏洞被称之为“PrintNightmare”，在安全研究人员详情>>
《Apex英雄》这款游戏之前还是非常火爆的，而且最近还有很多玩家都可以使用辅助瞄准来进行攻击，并且目前已经被列入了开发者的代办事项当中，并且很多的详情>>
在本月的补丁星期二活动日中，微软面向多个尚处于支持状态的功能更新发布了累积更新。面向 Beta 和 Release Preview 频道用户，微软发布了适用于 Windows 10 21H1 功能更详情>>
原标题：八零九零的童年经典动画配音，漏洞百出，孩子们却只认这个味儿？ 现在看外国文化作品，更追求的是原声，但其实80后、90后都是听着“稀奇古怪”的译制详情>>
《Apex英雄》第9赛季最近上线，而随之而来的也是一些全新的游戏漏洞。最近有玩家利用一些漏洞卡进游戏内的一些石头里，在这些石头里的玩家不会受到任何敌人攻击的伤害。这详情>>
《Apex英雄》第9赛季最近上线，而随之而来的也是一些全新的游戏漏洞。最近有玩家利用一些漏洞卡进游戏内的一些石头里，在这些石头里的玩家不会受到任何敌人攻击的伤害。这详情>>
最近根据外媒“Threatpost”报道，有研究人员在昨日(5月8日)称，在高通的芯片中发现一个新的漏洞，这个漏洞会影响全球30%的安卓用户！并且会导致用户的手机详情>>
在今天发布的 macOS Big Sur 11.3 更新中，苹果修复了可能允许攻击者绕过 Mac 安全机制的漏洞。 援引外媒 TechCrunch 报道，该软件漏洞允许攻击者创建一个可以伪装成文详情>>
“秘密俱乐部（The Secret Club）”是一个逆向工程团体，他们在推特上公布了其团队成员Florian两年前发现的存在于《反恐精英：全球攻势》的重大漏详情>>
谷歌 Project Zero 安全团队今天对 漏洞披露指南 进行了调整， 为每次安全漏洞披露增加了 30 天的缓冲期，这样终端用户就有足够的时间来修补软件，防止这些漏洞被攻击者利详情>>
随着人们掌握的安全漏洞知识越来越多，随之而来的则是越来越多的漏洞被发现和利用。 据外媒报道，近日， 谷歌的互联网安全团队“Project Zero”披露了2020年详情>>
一支安全研究团队近日展示了基于浏览器的全新旁道攻击（Side-channel attack），即便是JavaScript在被阻止的情况下也能生效。目前包括Intel酷睿、AMD Ryzen、三星 Exynos 详情>>
据外媒报道，Instagram 的一个漏洞意外引发了更多用户的点赞被隐藏。实际上，Instagram 一直在测试隐藏点赞数这一功能。但是这次的 bug 使得 “测试”人数增加详情>>
原标题：剑网3运营漏洞被找到？白嫖绝版称号，老玩家狂喜：明年继续 前段时间，《剑网3》制作人郭炜炜被推上微博之夜榜上第一的事情引发了热议。事实上2019详情>>
原标题：剑网3运营漏洞被找到？白嫖绝版称号，老玩家狂喜：明年继续 前段时间，《剑网3》制作人郭炜炜被推上微博之夜榜上第一的事情引发了热议。事实上2019详情>>
赛博朋克2077的新1.1大补丁程序本周早些时候引入了一个打破游戏性的错误，现在，开发人员CD Projekt Red正在对其进行修复。今天，在PC，Stadia和Xbox / PlayStation控制台上详情>>
Google Chrome浏览器会定期发布更新，以带来大量精美功能，以改善网络浏览体验。但是，有时这些新更新带有零时差漏洞利用，这会对用户的隐私构成风险。值得庆幸的是，Google还详情>>
《赛博朋克2077》热修复 1.12 现已在 PC 平台实装，本次更新解决了可能被用于执行远程代码的漏洞。 详情>>
昨晚，CDPR的官方微博宣布推出《赛博朋克2077》1.12热修复补丁，这个补丁现已在PC平台实装。该更新主要解决了可能被用于执行远程代码的漏洞（包含存档文件）详情>>
苹果最新发布的 iOS/iPadOS 14.4 更新中包含了对三个零日漏洞的修复，该公司认为这些漏洞可能会被黑客利用，推荐用户尽快升级。苹果在一份安全更新文件中表示，这三个漏洞详情>>
在《赛博朋克2077》游戏中有着非常多的智力专长可供玩家选择，漏洞专家就是一个被动智力专长，效果是解锁稀有快速破解，下面便是小编为大家带来的《赛博朋克2077》漏洞专家介绍详情>>
随着《战地5》最后一次大更新结束，EA专心于系列续作《战地6》的开发，此前有传闻称新作背景定在了第三次世界大战，将会是北约大战俄罗斯，但未被官方证实。详情>>
谷歌 Project Zero 团队近日披露了存在于高通 Adreno GPU 的“高危”安全漏洞，不过目前高通已经发布补丁完成了修复。这个漏洞和 GPU 共享映射的处理方式有详情>>
![[图]全球超过100万物联网设备受影响安全专家发现33个漏洞](https://img0.pconline.com.cn/pconline/2012/09/13893946_8845ef906b660f9_thumb.jpg)
摘要： 数百万智能家居和物联网设备所使用的基础开源软件被曝光存在大量漏洞，意味着你家中的智能设备就可能因这些漏洞而受到黑客攻击。 网络安全公司 Forescout 今日披详情>>
目前苹果所销售的产品中，包括Mac、iPhone、iPad 、Ap详情>>
原标题：VG乐言面临永久禁赛，职业选手带头用漏洞恶意上分！姿态点名开撕 VG乐言面临永久禁赛，职业选手带头用漏洞恶意上分！姿态点名开撕 VG战队的打野小乐详情>>
原标题：VG乐言面临永久禁赛，职业选手带头用漏洞恶意上分！姿态点名开撕 VG乐言面临永久禁赛，职业选手带头用漏洞恶意上分！姿态点名开撕 VG战队的打野小详情>>
ZDNet 报道称，谷歌在过去三周时间内，修复了影响 Chrome 浏览器的五个凌日漏洞。 在今日发布的 Chrome 86.0.4240.198 版本中，就包括了最新的两个。 据悉，此前的三个零日漏详情>>
原标题：阴阳师：新式神千姬嫉恨铃鹿御前？剧情漏洞百出，玩家却看爽了！ 大家好我是阿凉。 自从京都决战结束后，阴阳师的整体剧情就局限在了海国篇章里面。 详情>>
原标题：阴阳师：新式神千姬嫉恨铃鹿御前？剧情漏洞百出，玩家却看爽了！ 大家好我是阿凉。 自从京都决战结束后，阴阳师的整体剧情就局限在了海国篇章里面。 详情>>
原标题：理性讨论：《秦时明月》最新集是否漏洞百出？田言之母或许未死！ 心心念念，心心念念，《秦时明月》第六部终于露面。 恍然间，“君临天下”似乎仍在眼详情>>
在软件开发和使用周期里，错误与漏洞显然是难以避免的。 即便如微软这样的软件巨头，也在 Windows 10 操作系统中遇到了一个老对手，它就是可让用户轻松陷入 BSOD 故障的&ld详情>>
原标题：Epic：收回《看门狗2》是基于漏洞的收回 与育碧无关 前段时间Epic表示将回收国区账号利用漏洞领取的《看门狗2》引起了国内玩家的热议，随后育详情>>
Epic游戏商城官方微博今天发布公告，宣称此前收回部分国区账号利用漏洞领取的非国区游戏，是Epic方面基于弥补漏洞的主动收回，并非育碧方面的主动要求。 以下为详情>>
Epic澄清：回收漏洞领取的非国区游戏与育碧无关 2020-09-30 08:46:18来源：游戏下载编辑：松鼠骑士评论(0) 详情>>
