能抵抗无限免费玩游戏的诱惑，这得是什么定力。
玩家们长年被Steam掏空钱包，但黑客们也一直以各种形式在掏Valve的腰包。树大招风，自Steam平台成立以来，就不断有好事之人或者恶意攻击者希望能找到平台的漏洞，几乎成了Valve和各国黑客们的战场。
比如在今年8月前，Steam上其实一直有免费获得游戏的BUG。该BUG还是被一个自称“BUG猎人”的黑客发现的，他还因为这个挣了2万美金。
不过这个挣钱的方法，肯定不是以你想象的方式……
Valve和黑客的战斗由来已久，可能是发现堵不如疏，今年五月，他们开始公开“招安”黑客：在一个叫HackerOne的平台上运行他们的漏洞赏金计划。
在HackerOne上，没有门槛或者需要你有什么资格证明，只要你能有实力提供系统漏洞，那你就有钱赚。Valve在赏金计划里，把漏洞分为四个档次：严重、高、中、低，每种档次的赏金也有各自的标准，比如低档的漏洞最高能给200，而档次为严重的漏洞最低赏金1500，最高没有上限。
自从这个赏金计划开始，手提各式系统漏洞前来领赏的黑客就没断过。累计至今Valve已经撒出去46万美金了，其中主力还是给不断涌现的小漏洞付的较低额赏金，而高赏金的倒也偶尔能见到。
而免费拿游戏的这个漏洞，就是高赏金中的一个。“BUG猎人”莫斯科夫斯基在今年八月就发现了一个严重的漏洞，获得了Valve的高额2万美元奖金。这个漏洞在这个月刚刚公开，利用了一个Steam开发者工具的问题：开发商或者发行商可以调用Steam API来获得激活码——当然是自己的游戏，但是如果将需要的激活码数量调为0，那就能绕开限制获得其他公司的激活码，甚至没有数量限制。
Hackerone上这个漏洞的记录
而这意味着在今年8月前，其实谁都可以偷偷摸摸在Steam上窃取任何游戏的激活码，甚至不限量。而发现这个漏洞的莫斯科夫斯基如果保持低调，神不知鬼不觉的偷拿几个游戏，那被发现的概率也很低。几乎等于终身免费玩Steam上游戏的权利了。
不过莫斯科夫斯基倒是没有遮遮掩掩，据他所说他利用这个漏洞一次性获取了36000个《传送门2》的激活码，然后把这个漏洞提交给Valve了。
这么一个严重性高的漏洞这么多年竟然没被发现过，如果被心怀不轨的人利用不知道能引起多大的负面影响。不过万幸的是，根据Valve调查表示，目前没有发现该漏洞实际被滥用的证据。
虽然据莫斯科夫斯基所说，这是在探索Web应用程序的功能时随机发现的，但整件事也不是绝对的偶然。他作为BUG猎人，自上学开始就在进行网络安全方面的研究。过去的几年里，一直专注于这种悬赏。
根据他最近几个月的记录，不难看出莫斯科夫斯基一直在专注于在STEAM平台上捞金。
而且2万美金还不是他从Valve上拿到的最高一笔，在此前他还因为发现了一个SQL注入漏洞获得两万五美金的奖励，这也是Valve给出的过的最高一笔奖金。
不过这么对比一看，显得这回“能随意获得免费游戏漏洞”的2万奖励似乎有点少了，莫斯科斯基在推特上也抱怨过：
那么问题来了，如果换做是你，在无限免费玩游戏和变现的诱惑下，你会选择向Valve提交，堵上了这个有利可图的潜在漏洞吗？
| 相关下载 |
根据权威游戏市场分析机构SensorTower的最新数据，2019年全年安卓和iOS的手游玩家在游戏上的总计花费约为617亿美元，手机游戏行业已经可以说是当今游戏产业的主流消费产业了详情>>
原标题：碰瓷！威少被索赔一亿美金！ 事实证明，有些事情，对于有些人，他能记一辈子。 上赛季和威少发生冲突的爵士球迷，近日起诉威少，索赔金额整整一亿。 今详情>>
据ESPN记者Jacob Wolf报道，Huni和Dignitas签署了一个长达两年的价值两百三十万美金的合约，这张合约让Huni跻身北美高薪水俱乐部成员。 此前同样来自韩国的Impact选手详情>>
原标题：《COD：现代战争》初露吸金能力 仅发售3天狂卷6亿美金 据外媒Gematsu报道，《使命召唤：现代战争》发售三天的收入就已经超过了6亿美元。 动视和In详情>>
10月25日，在由中国电动汽车百人会主办的全球未来出行大会上，蔚来创始人李斌发表《未来出行和汽车产业变局》的主题演讲。 李斌表示，自动驾驶给我们带来的最大的两个好处，一个是详情>>
原标题：维择科技在乌镇宣布获数千万美金C+轮融资，已保护全球超过42亿用户安全 投资界10月21日消息，正在举行的世界互联网大会上，DataVisor维择科技市详情>>
原标题：趣头条宣布旗下米读小说完成1亿美金B轮融资 10月17日，移动内容平台趣头条（NASDAQ:QTT）宣布，旗下网络文学平台米读小说及米读极速版（以下合称“详情>>
原标题：趣头条旗下米读完成1亿美金B轮融资，深耕内容建设打造作者生态 投资界10月17日消息，移动内容平台趣头条（NASDAQ:QTT）宣布，旗下网络文学平台米读小详情>>
原标题：比特币为何会飙涨到8000美金？6位专业人士给出答案 鞭牛士 5月14日消息，今晚，由火讯财经与ArchiBtc研究院联合主办、Bianews合作支持的线上访谈详情>>
原标题：影之诗世界赛冠军奖励百万美金，远超炉石传说，Cy到底多有钱？ CCG类型的游戏由于游戏过程中存在的诸多不稳定性，其电竞化的道路一直都是不怎么顺利，详情>>
原标题：恭喜！森林狼赢得总冠军，不过是NBA2K游戏里，奖金36万美金 恭喜森林狼队唐斯+维金斯吧！他们可能做梦都想不到，能够赢下2019年总冠军，不过是在NBA2K游详情>>
原标题：《赛车计划》厂商“主机”推有奖征文 获选可得1万美金 前段时间《赛车计划》开发商Slightly Mad Studios宣布，将打造一款“最强”主机Mad Box，并且放出了该详情>>
VR的PC端技术现在看来还是有一些困难的，不要问我是从哪看出来的，价格我就能看出来，然而Oculus公司的新算法将PC的成本直接砍掉500美元！这对于喜欢VR的贫民玩家来说，绝对是一详情>>
原标题：9个月赚4000万美金，这款抓龙游戏是世界第二赚钱的AR手游 根据Sensor Tower的数据统计，由Ludia与NBC 详情>>
在GDC2019大会上，谷歌宣布了自己串流服务平台——Stadia，Stadia的问世对于传统的3大游戏巨头，微软、索尼和任天堂来说都是一种威胁。不过，近日Intel却发起了一项高达1.1详情>>
型月的FATE可以算是宇宙级IP了，《Fate/GrandOrder》是TYPE-MOON发行的角色扮演类手机游戏，为Fate系列的续作，于2015年7月30日在日本Android版上线。游戏的背景详情>>
据SensorTower统计，自从2015年8月IOS版上线以来，《FateGrandOrder》在苹果APP商店以及Google商店的全球总收益已经突破30亿美元。据SensorTower统详情>>
前段时间《赛车计划》开发商SlightlyMadStudios宣布，将打造一款“最强”主机MadBox，并且放出详情>>
堡垒之夜iOS版成吸金黑洞 日入300万美金总收入高达1.5亿美金 由于种种原因,堡垒之在国内并不热门,远远比不... 详情>>
苹果最近正式经历墙倒众人推的尴尬境地，先是各种手机尺寸屏幕虚报遭投诉，电池门遭投诉，又是高通各种禁。现在siri也开始遭到投诉。众所周知，对于习惯方便的用户来说，苹果的siri在详情>>
《星际公民》已于11月23日—11月30日举办了免费试玩活动，这是目前为止最大的一次FreeFly活动，让玩家有机会在一周内尝试超过80种宇宙载具。而在这期间游戏又展现了详情>>
电竞之王!DOTA2赛事总奖金突破1亿美金2017-06-12 作者:喵喵么么 来源:www....NO.2 英雄联盟 4100万美元+ NO.3 CS:GO 3300万美元+ NO.4 星际争霸2 2200... 详情>>
原标题：黑客发现Steam上有“免费获得游戏”的漏洞，V社奖励了他2万美金。能抵抗无限免费玩游戏的诱惑，这得是什么定力。玩家们长年被Steam掏空钱包，但黑客们详情>>
据外媒报道,动视发行的新作《使命召唤15:黑色行动4(Call of Duty: Black Ops 4)》首周已突破5亿美元的销售收入,已经打破去年《使命召唤:2战》的记录(PC版销量... 详情>>
两岸猿声啼不住，VR难过万重山。Facebook又发生了人事地震，这次是在刚刚有复苏迹象的VR领域。Oculus前CEO及联合创始人BrendanIribe突然发布离职信，宣布将从Facebook离详情>>
原标题:《使命召唤15》首周狂卷5亿美金成为在Twitch上直播观众最多的游戏据外媒报道，动视发行的新详情>>
以《精灵宝可梦》为主题的2019年度的优衣库全球T恤设计大赛UTGRANDPRIX2019公布，征集时间详情>>
英伟达目前已经发售了最新的GeForceRTX2080和2080Ti显卡，而最近他们在推特上宣布，RTX2070显卡将会在10月17日上市，详情>>
也是在上周,数据显示2017年端游电竞总奖金池也超过1亿美元,其中《Dota2》以3797万美元的总奖金池高居首位... 详情>>
世界杯正在酣战，尽管葡萄牙已经被淘汰，但1对10上演帽子戏法的C罗也算载誉而归。近日有外媒报道，C罗或将拍摄真人秀！这部还在商定中的真人秀，初步计划共13集，预计将为C罗带来1000万美金（约660详情>>
小编为您搜罗的答案:楼主你好。。中国WE（以种子队直接晋级八强）IG则（通过小组赛战胜CLG.NASK）进入了八强。。但遗憾的是IG战队在今天凌晨的比赛中遗憾的以0:2负于M5。。止步于八详情>>
29天：能活到29天就能拿走1亿美金！详情>>
大家好,这里是正经游戏,我是正经小弟。 不久之前,《命运2》官方公布了游戏下...PS4实体版的《命运2》一度只卖到30多块人民币,还包邮... 究竟是什么奇葩经历... 详情>>
说起2001年，人们会想到“9.11”事件，其实还有一件大事，这件大事也许能改写今天的中国富人榜，这件事就是网易股价暴跌，当时有一个名声并不显赫的人和她创办的炎黄新星网络科技有限公司要收购网易，她就详情>>
小编为您搜罗的答案:能拿冠军的(甚至是进X强的)怎么可能是普通玩家呢?职业战队看这个钱都不可能不动心了，玩家玩的再好也就是那几个英雄玩的比较熟而已，配合永远是硬伤。<br/>来百度知道问这详情>>
EA执行副总裁，同时也是首席设计官的PatrickSoderlund，近日确定将在今年10月份离开EA公司。目前虽不清楚他为何要离开，但能看出EA真的非常希望详情>>
