O conhecido dataminer Aquaismissing foi recompensado pela Valve por ter descoberto e reportado um bug que permite pré-visualizar skins de casos ainda não lançados no CS2. Em 2023, ele recebeu $750 USD por ter feito isso. Ele revelou recentemente este facto na sua transmissão ao vivo.
Aqua relatou o problema na plataforma HackerOne em abril de 2023. O bug foi classificado como de gravidade média. A Valve não respondeu ao relatório do dataminer até um mês depois, no início de maio. O bug era que qualquer usuário poderia ver skins futuras simplesmente se configurando como "admin" na fila de visualização, permitindo que recebessem informações sobre novas skins antes de seu lançamento oficial.
I have whined enough, the exploit has been FINALLY fixed!
— Aquarius 🛹 (@aquaismissing) June 26, 2024
Now I can reveal how it worked: you could generate Workshop queues with admin tags, even tho these tags are completely hidden.
Here's an example of a queue with A1-S + admin tag right before the Kilowatt Case dropped: https://t.co/7MH2TYT9WP pic.twitter.com/gurWRkbepS
Mais recentemente, a Valve corrigiu este problema ao proteger os dados sobre novas skins. Este incidente demonstrou a importância da comunidade de dataminers e o seu papel em manter os jogos seguros.
O incidente Aquaismissing realça a importância da interação e da colaboração entre jogadores e programadores na identificação e correção de vulnerabilidades, contribuindo para a qualidade geral dos jogos.
Source: X
Comentários