Steam opplevde sikkerhetstrøbbel i julen

[AfterGlow]

Brukere fikk tilgang til kontoinformasjon om andre brukere.

Steam opplevde sikkerhetstrøbbel i julen

[efikkan]

Når brukere får tilgang til andre brukeres data på denne måten så er det noe fundamentalt galt med sikkerhetssystemet. Pisk til Valve, her har de noe å rydde opp i.
 

Julen er over for denne gang, og det var ikke alle som hadde en smertefri høytidsfeiring, heller ikke i teknologiverdenen.

Er julen over nå som romjulen akkurat skal begynne? Vel, jeg kan nå forstå at dere er lei julefeiringen med julekalender i hele advent...

[Merko]

Husker jeg opplevde en tilsvarende feil på nett casinoet PartyPoker.

 

Fikk se full epost, navn og bosteds adresser til folk som hadde kjøpt ting i butikken demmes.

 

Fikk litt godiser når jeg rapporterte om problemet, selvom det tok veldig lang tid før de forsto hva som var greia.

[Gjest Slettet-x7D6du0Hjb]

Ser for meg at noen kommer til å misbruke dette til å prøve å saksøke Valve.

[damnation_InnleggNO]

Fikk opp russisk tekst i Steam, og et annet brukernavn i kontoinfo - var helt sikker på at kontoen min var hacket.

[Kikert]

Ser for meg at noen kommer til å misbruke dette til å prøve å saksøke Valve.

 

1. Det er ikke noe misbruk hvis man saksøker for en så alvorlig feil. Det sinnsyke rettssystemet i USA med milliardbøter hvis naboen har prompet i postkassa er dog ganske teit og kan vel regnes som misbruk

 

2. Brukeravtalene man godtar er ganske så vanntette, skal mye til for at noen klarer å vinne over Valve i en eventuell rettssak.

[Gjest Slettet-jDflNq]

Tror nok ikke at brukervilkårene kan redde de når kredittkortinformasjon blir tilgjengelig for hvem som helst.

[Vegard#]

..de fire siste sifrene.

 

Det unnskylder ingenting, for all del. Likevel er det greit å ikke få det til å høres verre ut enn det er.

Endret 27. desember 2015 av Vegard#

[efikkan]

Nå er det de siste fire sifrene som er de mest sensitive i kortnummer, de første kan gjettes basert på korttype og bank.

 

Det er uansett tullete at slikt ikke lagres kryptert per bruker.

[Kron]

Nå er det de siste fire sifrene som er de mest sensitive i kortnummer, de første kan gjettes basert på korttype og bank.

 

Det er uansett tullete at slikt ikke lagres kryptert per bruker.

 

Har på følelsen at du fremstiller de første 12 sifrene i kortnummeret som overdrevent enkelt å gjenskape. Blir vel også feil å kunne gjette det. Enten vet man og sitter med riktige algoritmer, eller så gjør man ikke det. Nytter ikke å begynne med gjetting med de utallige kombinasjonene som finnes.

[NoirNow93]

Og det er først NÅ dere skriver om dette?!

[simolo]

En fin video som forklarer problemet Steam hadde: