Der bekannte Dataminer Aquaismissing wurde von Valve dafür belohnt, dass er einen Fehler gefunden und gemeldet hat, der es ermöglicht, eine Vorschau der in CS2 noch nicht veröffentlichten Case Skins zu sehen. Im Jahr 2023 erhielt er dafür 750 USD. Diese Tatsache hat er kürzlich in seinem Live-Stream enthüllt.
Aqua meldete den Fehler im April 2023 auf der HackerOne-Plattform. Der Fehler wurde als mittlerer Schweregrad eingestuft. Valve reagierte erst einen Monat später, Anfang Mai, auf den Bericht des Dataminers. Der Fehler bestand darin, dass jeder Benutzer zukünftige Skins sehen konnte, indem er sich in der Warteschlange einfach als "Admin" einstellte und so Informationen über neue Skins vor deren offizieller Veröffentlichung erhielt.
I have whined enough, the exploit has been FINALLY fixed!
— Aquarius 🛹 (@aquaismissing) June 26, 2024
Now I can reveal how it worked: you could generate Workshop queues with admin tags, even tho these tags are completely hidden.
Here's an example of a queue with A1-S + admin tag right before the Kilowatt Case dropped: https://t.co/7MH2TYT9WP pic.twitter.com/gurWRkbepS
Vor kurzem hat Valve dieses Problem behoben, indem es Daten über neue Skins gesichert hat. Dieser Vorfall hat gezeigt, wie wichtig die Dataminer-Community ist und welche Rolle sie für die Sicherheit von Spielen spielt.
Der Aquaismissing-Vorfall zeigt, wie wichtig die Interaktion und Zusammenarbeit zwischen Spielern und Entwicklern bei der Identifizierung und Behebung von Schwachstellen ist, was wiederum zur Gesamtqualität der Spiele beiträgt.
Source: X
Kommentare