แฮกเกอร์พบช่องโหว่เพิ่มเงินใน Steam Wallet ได้ไม่จำกัด

มีการเปิดเผยข้อมูลที่น่าสนใจเกี่ยวกับแพลตฟอร์ม Steam ออกมาให้เราได้เห็นกันอีกครั้ง อย่างไรก็ตามในครั้งนี้ไม่ใช่เรื่องราวของเกมเปิดตัวใหม่ แต่เป็นเรื่องของช่องโหว่ที่ทำให้แฮกเกอร์คนหนึ่งสามารถที่จะเพิ่มเงินในบัญชี Steam Wallet ของเขาได้อย่างไม่จำกัด โดยที่ไม่ต้องเสียเงินเต็มจำนวน

โดยช่องโหว่ในครั้งนี้จะเรียกว่าเป็นอะไรที่ดูง่ายก็ว่าได้ขอเพียงแค่เรามีอีเมลที่ลงทะเบียนกับ Steam ที่ตรงตามข้อกำหนดก็สามารถที่จะทำได้แล้ว ซึ่งวิธีการดังกล่าวได้ถูกอธิบายไว้อย่างละเอียดในเว็บไซต์ Hacker One โดยเขาได้ยกตัวอย่างการทดสอบด้วยการสมัครบัญชี Steam ด้วยอีเมล brixamount100abc ซึ่งหัวใจหลักของอีเมลที่ถูกกำหนดจะต้องมีคำว่า amountXXX โดยที่ XXX จะเป็นตัวเลขอะไรก็ได้ที่ต้องการ

จากนั้นให้เราทำการไปที่หน้าสำหรับการเพิ่มเงินในบัญชีของเราทำการกดจ่ายด้วยระบบ Smart2Pay (เลือกเพิ่มเงินด้วยจำนวนน้อยที่สุดได้) จากนั้นรอไม่กี่ชั่วโมงเราก็จะได้เงินกลับมาในบัญชีตามที่ระบุเอาไว้ ซึ่งเป็นวิธีการที่ค่อนข้างจะน่าสนใจไม่น้อยเพราะว่าคำเพียงคำเดียวจะสามารถทำให้ระบบมีช่องโหว่ได้

แต่สำหรับใครที่จะนำไปทำตามคงต้องแสดงความเสียใจด้วยเพราะว่าวิธีดังกล่าวได้ถูกแก้ไขจากทาง Valve เป็นที่เรียบร้อยแล้ว และผู้ที่เป็นคนพบช่องโหว่ก็ได้รับเงินรางวัลจากทาง Valve ไปด้วยจำนวนเงิน $7,500 (ประมาณ 250,000 บาท) ถือว่าเป็นจำนวนเงินน่าจะเพียงพอให้เขาสามารถซื้อเกมใด ๆ ก็ได้ไปอีกนาน