A Valve informou que há algum tempo, invasores invadiram as contas de várias dezenas de desenvolvedores na plataforma Steam e adicionaram malware aos seus jogos. Observa-se que o ataque afetou menos de 100 usuários do Steam. A Valve imediatamente os alertou sobre o perigo por e-mail.

Fonte da imagem: Valve

A Valve também anunciou esta semana que fortalecerá as medidas de segurança do Steam para garantir que incidentes como este não aconteçam novamente. A partir de 24 de outubro, a empresa começará a exigir que os desenvolvedores usem autenticação de dois fatores com um número de telefone vinculado a uma conta Steamworks para publicar uma versão no ramo padrão do aplicativo.

«Agora, se você tentar atualizar a versão de um aplicativo lançado na ramificação padrão, o Steam enviará um SMS com um código de confirmação. Ele também precisará ser inserido para criar outro padrão de filial. Observe que o código não será necessário se o aplicativo ainda não tiver sido lançado ou se você estiver atualizando uma versão beta”, diz o site do Steam.

Somente contas que administram um grupo de desenvolvedores parceiros no Steamworks podem convidar usuários para um grupo. E para convidar um novo usuário, você precisa confirmar seu endereço de e-mail. Com a atualização de segurança, o administrador também terá que inserir o código do SMS antes de enviar um convite para um novo usuário. A Valve observou que não haverá exceções à nova regra. Isso significa que os desenvolvedores que não possuem telefone precisarão adquirir um ou encontrar outra forma de receber SMS.

Como escreve Garon, a autenticação de dois fatores com SMS não é uma panacéia e, por sua vez, também pode ser vulnerável a ataques de troca de SIM, bem como outras formas de phishing, com as quais os invasores podem roubar códigos de acesso. Por esse motivo, vários desenvolvedores nos comentários à postagem da atualização de segurança se manifestaram contra a introdução da autenticação de dois fatores baseada em SMS, pedindo à Valve que pensasse em opções mais seguras para resolver o problema.

avalanche

Postagens recentes

O foguete da Blue Origin lançou um satélite em uma órbita errada, e a espaçonave BlueBird 7 será agora devolvida à Terra.

O lançamento de ontem do satélite BlueBird 7 da AST SpaceMobile, a bordo do foguete…

1 hora atrás

Huawei Vision Smart Screen S7 Pro revelada – uma TV Mini-LED com HarmonyOS 4.3 e recursos de IA.

A Huawei apresentou a Vision Smart Screen S7 Pro TV, ampliando sua linha de dispositivos…

2 horas atrás

A Intel está aumentando sua capacidade produtiva: as compras de equipamentos dispararam.

O boom da IA ​​teve um impacto bastante tradicional nos negócios da Intel: não há…

2 horas atrás

A NSA dos EUA continua a usar o Anthropic Mythos apesar da proibição.

Enquanto o governo dos EUA debate se deve ou não continuar usando os desenvolvimentos da…

2 horas atrás

Informante: Far Cry 7 foi para o “inferno”, o remake de Splinter Cell não será lançado antes de 2026 e Assassin’s Creed Black Flag Resynced será exibido em 23 de abril.

Tom Henderson, um informante de confiança, compartilhou informações dos bastidores sobre jogos em desenvolvimento pela…

2 horas atrás

Clair Obscur: A Expedição 33 alcançou uma conquista única em Baldur’s Gate 3.

O aclamado jogo de RPG de fantasia por turnos Clair Obscur: Expedition 33, do estúdio…

3 horas atrás