Steam ужесточает безопасность разработчиков с помощью SMS-подтверждения после атаки взлома вредоносного ПО
Steam ужесточает безопасность разработчиков SMS-подтверждение после атаки взломника-вирусописателя
Valve вводит SMS-подтверждение для разработчиков в рамках своих новых мер по обеспечению безопасности на платформе Steamworks. Это происходит после ранних случаев взлома аккаунтов нескольких разработчиков на платформе, где хакеры добавляли вредоносное ПО в различные версии игр.
Эти атаки, подтвержденные PC Gamer, затронули менее 100 пользователей Steam, хотя недавно разработчик NanoWar: Cells VS Virus Бенуа Фреслон раскрыл, что хакеры получили контроль над его токенами доступа в браузере. Это, по сути, давало хакерам доступ к любому сервису, в который входил Фреслон.
“Я только что использовал свой разработческий аккаунт, чтобы выпустить игру через несколько часов до взлома, предположительно”, – он поделился на X (ранее известная как Twitter).
К счастью, Steam теперь принимает меры, чтобы предотвратить повторение таких инцидентов.
В новом сообщении Valve заявил, что внедряет изменения в управлении версиями в Steamworks (бесплатный набор инструментов платформы, которые разработчики могут использовать для интеграции функций Steam в свои продукты), а также при добавлении новых пользователей в группу Steamworks разработчика.
- Расширение истории ‘Haus’ для Dead Island 2 выходит в н...
- EA Sports FC 24 Обновление 3 уже доступно — Вот что оно делает R...
- Консоли PS5 Slim всё ещё поддерживают расширение хранилища на SSD, ...
Эти изменения потребуют привязки номера телефона к учетной записи Steamworks пользователя, чтобы Steam мог отправлять разработчикам подтверждающие сообщения, когда они хотят разместить новую версию игры.
“В случае любого выпущенного приложения, если вы хотите обновить версию для основной ветки, Steam отправит вам SMS-код подтверждения”, – объяснил Steam. “Вам нужно будет ввести этот код, чтобы установить основную ветку. Обратите внимание, что для приложений, которые еще не выпущены, или для обновления бета-версии код не потребуется”.
То же самое будет применяться, когда администраторы Steamworks будут приглашать других людей в свою группу. Теперь будет введен двухфакторный процесс аутентификации. Помимо электронной проверки, администратор, который приглашает нового участника, должен будет ввести SMS-код, прежде чем отправить приглашение.
Эти изменения будут введены с 24 октября этого месяца. “Так что обязательно добавьте номер телефона к своей учетной записи сейчас”, – рекомендует Steam, добавляя, что планирует “добавить этот требование для других действий в Steamworks” в будущем.
Подробнее можно узнать на Steam блоге.
Пока мы говорим о Steam, сейчас проходит Steam Next Fest.
Автор Eurogamer Лив Нган недавно опробовала Crime Scene Cleaner, которая представлена демонстрационной версией в рамках Next Fest. Вы можете прочитать ее мысли об этой кровавой версии PowerWash Simulator здесь.
