Un agujero de seguridad en Steam permitía robar cuentas a través del proceso de recuperación de contraseña, sabiendo sólo la dirección de email.


Los chicos de┬áSteam┬áhan tenido un fin de semana bastante movidito después de descubrirse un fallo de seguridad en su plataforma que permitía┬átomar el control de una cuenta┬áen unos segundos y sólo┬áconociendo la dirección de correo electrónico asociado a ella.

Tal y como leemos en┬áThe Next Web, explotar este error┬áera tan fácil como solicitar el proceso de┬árestablecimiento┬áde contraseña. En él, nos piden confirmar la dirección de email de la cuenta a la que nos enviarán un┬ácódigo de confirmación.
El problema era que en ese paso,┬áno hacía falta introducir ningún código, bastando con dejar el campo de texto vacío y continuar al siguiente paso para cambiar la contraseña, un fallo muy gordo. En el siguiente vídeo podéis verlo en directo:





Este grave fallo de seguridad implicaba que cualquiera podía tomar el control de una cuenta sin más datos que una dirección de email. Desde┬áValve┬áya aseguran que han estado trabajando en ello y┬áha sido solucionadopocas horas después de descubrirse.
Según indicaron, el fallo de seguridad en Steam afectó sólo a┬ácuentas creadas del 21┬áal 25 de julio, un susto que podría haber sido mayor de descubrirse antes y provocado un ataque mayor.

Como siempre, una de las formas de protegerse es activar la┬áverificación en dos pasos, que en Steam se denomina┬áSteam Guard, puedes leer más sobre esta medida y┬ácómo aplicarla a tu cuenta desde┬ásu web.

Yo uso desde hace tiempo Steam Guard (en su primera versión, la de verificación por email) y funciona muy bien, a parte de no ser invasivo.

Creo que la nueva modalidad sí que es bastante más invasiva (tener que introducir un código que tienes en tu teléfono cada vez que inicias sesión...).

Yo también activé Steam Guard por email. Con estas cosas no se juega.

Otro aquí que tiene Steam Guard siempre activado. Y también lo de que me manden una verificación al correo para confirmar cualquier intercambio/regalo desde mi inventario.

Yo activé Steam Guard desde que lo lanzaron, tengo una colección demasiado amplia de juegos como para que un mindundi le eche las zarpas...

Yo siempre he dicho que más vale tener Steam Guard siempre activado aunque haya que poner el código en cada dispositivo y navegador distinto a arriesgarse a perder una cuenta que puede valer muchísimo dinero.