Um bösartige Updates zu bekämpfen, sind Steam-Spieleentwickler gezwungen, die SMS-Verifizierung zu aktivieren

Laut Nachrichten dieser Website hat Valve am 16. Oktober eine Benachrichtigung verschickt, in der die Einführung zusätzlicher Sicherheitsmaßnahmen für Steam-Spieleentwickler angekündigt wird, darunter SMS-Verifizierungscodes.

Berichten zufolge ist dies hauptsächlich eine Reaktion auf aktuelle bösartige Updates (Hinweis von dieser Website: Kriminelle nutzen gestohlene Steam-Spiele-Publisher-Konten, um Malware zu verbreiten).

Steamworks ist eine Reihe von Tools und Diensten, die von Valve entwickelt wurden, um Entwicklern beim Konfigurieren, Verwalten und Betreiben von Spielen auf Steam zu helfen. Es unterstützt DRM, Multiplayer-Spiele, Live-Übertragungen, Matching-Systeme, Leistungssysteme und In-Game-Systeme Sprache und Chat, Mikrotransaktionen, Statistiken, Cloud-Inhalte und von der Community geteilte Inhalte (Steam Workshop).

Von Ende August bis September 2023 stellte Valve fest, dass die Zahl der kompromittierten Steamworks-Konten zunahm, und einige Angreifer nutzten dies, um Malware hochzuladen, wodurch Spieler mit Viren-Trojanern infiziert wurden.

Valve gab an, dass nur wenige hundert Benutzer dem Angriff ausgesetzt waren und sie durch vom Unternehmen gesendete Benachrichtigungen einzeln über die potenzielle Sicherheitslücke informiert wurden. Um dieses Problem zu beheben, kündigte Valve an, dass es ab dem 24. Oktober 2023 eine neue Sicherheitsüberprüfungsrichtlinie einführen wird und Spieleentwickler eine weitere Überprüfung bestehen müssen, bevor sie ihre Software auf den Standard-Release-Zweig (Nicht-Beta-Release) übertragen können.

Die gleichen Anforderungen gelten, wenn jemand versucht, einen neuen Benutzer zu einer Steamworks-Kollaborationsgruppe hinzuzufügen, die bereits durch eine E-Mail-Bestätigung geschützt ist. Das bedeutet, dass Gruppenadministratoren ab dem 24. Oktober SMS-Bestätigungscodes aktivieren müssen.

Für diejenigen, die die SetAppBuildLive-API verwenden, hat Steam die API so aktualisiert, dass sie zur Bestätigung eine Steam-ID erfordert, insbesondere für Änderungen am Standardzweig einer veröffentlichten App. Das heißt, das Einrichten eines Live-Builds mit „steamcmd“ funktioniert nicht mehr für die Verwaltung des Standardzweigs einer veröffentlichten Anwendung.

Valve betonte außerdem, dass es keine Lösung gibt, wenn Entwickler keine Telefonnummer haben. Sie müssen daher eine Möglichkeit finden, Textnachrichten zu empfangen, um weiterhin Inhalte auf der Plattform veröffentlichen zu können.

Werbeerklärung: Die im Artikel enthaltenen externen Sprunglinks (einschließlich, aber nicht beschränkt auf Hyperlinks, QR-Codes, Passwörter usw.) dienen der Übermittlung weiterer Informationen und der Zeitersparnis bei der Auswahl. Die Ergebnisse dienen nur als Referenz Diese Website enthält diese Erklärung.

Das obige ist der detaillierte Inhalt vonUm bösartige Updates zu bekämpfen, sind Steam-Spieleentwickler gezwungen, die SMS-Verifizierung zu aktivieren. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!