Баґ у Steam дозволяв майже безкоштовно поповнювати рахунок

Користувач під ніком drbrix виявив досить незвичайну річ у роботі Steam. Він помітив, що можна непогано збагатитися при наявності у електронній пошті, на яку зареєстровано профіль у крамниці, тексту “amount100”. Після кількох хитрих маніпуляцій при поповненні рахунку ви могли значно збільшити отримувану суму. Заплативши 1 долар на рахунок ви отримали би цілих 100 доларів.

Поділився цією інформацією drbrix у сервісі HackerOne, де побідні ентузіасти допомагають Valve виявляти недопрацювання у Steam. Розробники крамниці миттєво відреагували на звіт та виправили проблему. Збагатитися тепер так не вийде. А автора знахідки винагородили чималою сумою — 7500 доларів.

Детальніше ознайомитися з принципом роботи баґу можна на сторінці звіту на HackerOne.