Videojuegos
Desarrollador de Euro Truck Simulator fue baneado de Steam
Tomas Duda le demostró a Valve un grave error en el sistema de etiquetas de Steam, pero eso le trajo una suspensión de un año.
El camión del baneo le pasó por encima a Tomas Duda, dev de Euro Truck Simulator
La mayoría de jugadores que aprovechan las ventajas económicas y tecnológicas de Steam aman la plataforma. Sin embargo, a veces presenta problemas para atender los reclamos sobre errores técnicos, y algunas personas toman oportunidad para hacer daños. Curiosamente, los castigos son fuertes para aquellos que al ver la falta de atención de Valve logran probar las fallas mediante el ejercicio práctico.
Este es el caso de Tomas Duda, desarrollador de Euro Truck Simulator. Duda encontró un grave problema de seguridad que está ligado a las etiquetas de Steam. Dentro del sistema hay un bug que puede redirigir a los usuarios a sitios externos, con gran potencial para recopilar sus datos personales y de pago mediante la modalidad de phising o suplantación.
Imagine if someone used the vulnerability to steal users’ session IDs? Redirected to a phishing site?
— Tomáš Duda (@tomasduda) June 15, 2014
Duda asegura que se comunicó en varias ocasiones con el departamento de soporte técnico de Valve, pero que no tomaron medidas para corregir el error. Por eso decidió hacer «un ejemplo» de cómo un delincuente podría aprovechar el bug y así llamar la atención de la compañía: Enviando a los usuarios a un video del Harlem Shake, según el desarrollador de manera divertida y sin hacer daños.
Esta «demostración» le trajo problemas inmediatos a Duda. Valve decidió banearlo de Steam durante 52 semanas (1 año) y retirar sus credenciales como Steam Partner. Obviamente la queja de Duda no demoró, haciendo pública su molestia a través de la red social Twitter. No desconfío de la intención del desarrollador, pero la medida preventiva de Valve sigue sus políticas de uso.
Jesus fucking Christ, Valve. This for making you finally fix a vulnerability? Seriously? pic.twitter.com/NWOkdgylWk — Tomáš Duda (@tomasduda) June 15, 2014
Lo realmente grave a nivel colectivo es que Valve NO HA CORREGIDO el problema explotado por Duda. Ver que la compañía no actúa de manera eficaz en este tipo de asuntos hace que nos preguntemos sobre la seguridad de nuestros datos en la masiva plataforma Steam, que tiene algo más de 75 millones de usuarios activos.
Via: SegmentNext
Fuente: Cuenta de Twitter de Tomas Duda
