18-06-2014 10:33
Cita:La mayoría de jugadores que aprovechan las ventajas económicas y tecnológicas de Steam aman la plataforma. Sin embargo, a veces presenta problemas para atender los reclamos sobre errores técnicos, y algunas personas toman oportunidad para hacer daños. Curiosamente, los castigos son fuertes para aquellos que al ver la falta de atención de Valve logran probar las fallas mediante el ejercicio práctico.
Este es el caso de Tomas Duda, desarrollador de Euro Truck Simulator. Duda encontró un grave problema de seguridad que está ligado a las etiquetas de Steam. Dentro del sistema hay un bug que puede redirigir a los usuarios a sitios externos, con gran potencial para recopilar sus datos personales y de pago mediante la modalidad de phising o suplantación.
Imagine if someone used the vulnerability to steal usersÔÇÖ session IDs? Redirected to a phishing site? ÔÇö Tomá┼í Duda (@tomasduda) June 15, 2014
Duda asegura que se comunicó en varias ocasiones con el departamento de soporte técnico de Valve, pero que no tomaron medidas para corregir el error. Por eso decidió hacer ÔÇ£un ejemploÔÇØ de cómo un delincuente podría aprovechar el bug y así llamar la atención de la compañía: Enviando a los usuarios a un video del Harlem Shake, según el desarrollador de manera divertida y sin hacer daños.
Esta ÔÇ£demostraciónÔÇØ le trajo problemas inmediatos a Duda. Valve decidió banearlo de Steam durante 52 semanas (1 año) y retirar sus credenciales como Steam Partner. Obviamente la queja de Duda no demoró, haciendo pública su molestia a través de la red social Twitter. No desconfío de la intención del desarrollador, pero la medida preventiva de Valve sigue sus políticas de uso.
Jesus fucking Christ, Valve. This for making you finally fix a vulnerability? Seriously? pic.twitter.com/NWOkdgylWk ÔÇö Tomá┼í Duda (@tomasduda) June 15, 2014
Lo realmente grave a nivel colectivo es que Valve NO HA CORREGIDO el problema explotado por Duda. Ver que la compañía no actúa de manera eficaz en este tipo de asuntos hace que nos preguntemos sobre la seguridad de nuestros datos en la masiva plataforma Steam, que tiene algo más de 75 millones de usuarios activos.
Pues poco mas se puede decir. Juzguen ustedes mismos