Karácsonyi hangulat a Steam-en: Random emberek accountjához kapsz hozzáférést

kb 1 óra hosszáig aki meglátogatta a steam áruházat random user accountjához fért hozzá, beleérve a hitelkártya és egyéb személyes adatokat. Azóta már leállították a hálózatot és azóta is áll: http://store.steampowered.com/ https://steamstat.us/

Update: a steam moderátorok információi alapján nem hack történt, csak valami félresikerült a cachelésnél
Update#2: ismét mennek a szerverek

Kapcsolódó reakciók:

"Nice try steam, but im still not going to spend xmas time with my family"
https://twitter.com/AurumDude/status/680517691451531264

"Steam is having issues, XBL is having issues, PSN is having issues.
Wii U hasn't fallen. #WiiUMasterRace"
https://twitter.com/SeanScottArt/status/680514933352693762

"OH...MY...GOD...WTF...SOMEONE SOMEONE FREAKIN HACKED MY STEAM AND BOUGHT OVER $3,000 WORTH OF TRAIN SIMULATOR DLC'S!?!? WTF IS GOING ON!?"
https://twitter.com/Bashurverse/status/680532935360036865

"Congratulations to everyone who had details exposed by the Steam crisis. You are now the new Half-Life 3 dev team. We're all counting on you"
https://twitter.com/jeffgerstmann/status/680503990384111620

"For a moment I thought Steam wasnt going to give us a special event this year! Nice to see them deliver again."
https://twitter.com/MrMuselk/status/680512062796075008

"Steam should definitely run CCleaner on their servers."
https://twitter.com/pixeldesu/status/680507168492285954

https://twitter.com/weeabob/status/680511148945375233
https://twitter.com/deadlypanel/status/680522273451847681
https://twitter.com/0xabad1dea/status/680514021368442884

( dikki | 2015. 12. 26., szo – 09:30 )

hehe. a kommentek viccesek, az eset meg gyönyörűen illusztrálja, hogy miért nem hagyok hátra sehol hitelkártya- vagy paypal-adatokat, inkább beirom őket kézzel minden vásárláskor, nyűg vagy nem nyűg.

Hmm... ez fura. Szerintem az inkabb valami subscription lehetett, es emberunk egyszeruen csak nem figyelt oda, amikor jovahagyta. A PP-nek nincs olyan API felulete, amin keresztul user/jelszo parossal lehetne merchant oldali fizetest kezdemenyezni. Nem veletlen, hogy minden PP felulet redirectel a PP oldalara, az ott beutott jelszot pedig mindenfele bongeszo-exploit nelkul se a Steam se mas cucc nem tudja megszerezni. Persze ehhez egy kicsit erteni kellene, hogy mi tortenik a hatterben.
--
Blog | @hron84
Üzemeltető macik

Azert, mert az egy recurring subscription, aminek egyfelol tok maskepp nez ki a fizetesi felulete, masreszrol a PP maga is notifikal rola, hogy ez egy subscription lesz, havi vonassal. Megeccer, a PP-nek nincs olyan felulete, ahonnan jelszo nelkul lehetne random merchantnak random penzt leemelni a szamlarol, pusztan a kapcsolodo e-mail cim ismereteben (mast ugyanis nem ismerhet a merchant).

De ha venned a faradsagot, es utanaolvasnal...
--
Blog | @hron84
Üzemeltető macik

De van:
"The PayPal Identity API supports the seamless checkout feature, which gives customers the ability to directly checkout using their PayPal account. Once logged in to your website through Log In with PayPal, the buyer can seamlessly checkout with PayPal without the need to log in to PayPal again."

https://developer.paypal.com/docs/integration/direct/identity/seamless-…

--------
Vultr VPS: SSD + 768MB RAM, 5USD/hó (benchmark), 20USD kupon: SSDVPS

Én is így értelmeztem az egész ebből indult ki: "A paypalhoz amugy is csak email cimet lehet tarolni, a jelszot mindig bekeri a PP."

Tehát elvileg ezt használva lehetőség van arra, hogy a kereskedő később további dolgokat rád terheljen, ha már egyszer vásároltál nála. Így nincs nem vagy biztonságban hack vagy bármilyen más - a szolgáltatót érintő - biztonsági probléma esetén.

--------
Vultr VPS: SSD + 768MB RAM, 5USD/hó (benchmark), 20USD kupon: SSDVPS

( zoltanzoli v | 2015. 12. 26., szo – 12:26 )

Eddig is szar volt. Évek óta random nyelven jött be a store page egy csomó embernek.
Én most hónapok óta nem tudom a kliensbe kikapcsolni az automatikus videó lejátszást.

Szerk.: Amúgy meg vicces hogy "nem hack történt" mikor 1 héttel ezelőtt bejelentették azok akik tavaly a konzolosokat szívatták hogy most a steam jön.

( Fisher v | 2015. 12. 28., h – 19:53 )

Ilyen mintha már lett volna pár éve.