Valve’ın sahibi olduğu Steam, PC oyuncularının vazgeçilmez platformları arasında yer alıyor. Oyun çeşitliliği ve sunduğu özellikler ile Origin ve uPlay’dan kat kat daha iyi olan Steam, çok ses getirecek bir güvenlik açığı ile çalkalandı. Steam açığı sayesinde kullanıcıların şifreleri çok kolay bir şekilde hacklenebiliyor!

Tarihi Steam güvenlik açığı olarak nitelendirilen bu olay şu şekilde gerçekleşiyor. Steam’de şifre sıfırlama özelliği diğer tüm platformlarda olduğu gibi kullanıcı adı/e-posta hesabı ile gerçekleştiriliyor.

Steam, Şifre Sıfırlama Açığı ile Çalkalanıyor!

Kullanıcı adı ile şifre sıfırlamak isteyen kullanıcılar, e-posta hesaplarına doğrulama kodu gönderilmesini istiyor. Bu adımdan sonra Steam ekranında doğrulama kodu gir uyarısı beliriyor. Tam bu noktada Steam açığı ortaya çıkıyor. Bu kutucuk boş bırakılarak yani doğrulama kodu girilmeden Steam şifreniz sıfırlanabiliyor. Bu açık direkt olarak hackerların hedefine takılması büyük bir sorunu beraberinde getiriyor.

Steam kullanıcı adınızı bilen kötü amaçlı kişiler şifrenizi kolayca sıfırlayıp Steam hesabınızı ele geçirebilir. Eğer Steam’e kredi kartınız kayıtlı ise oyun da satın alabilir.

#video_9356#

Neyse ki Steam bu açığın farkına hemen vardı ve önlemini aldı. Artık şifre sıfırlama işleminde doğrulama kodu girilmesi yeniden zorunlu hale geldi. Eğer Steam hesabınızın çalınması yönünde kuşkularınız varsa “Steam Guard” özelliğini aktif hale getirin.

:: Steam açığı hakkında ne düşünüyorsunuz? Steam hesabınız çalındı mı?