Pour lutter contre les mises à jour malveillantes, les développeurs de jeux Steam sont obligés d'activer la vérification par SMS

Selon les informations de ce site le 16 octobre, Valve a envoyé une notification annonçant la mise en place de mesures de sécurité supplémentaires pour les développeurs de jeux Steam, notamment des codes de vérification par SMS.

Selon les rapports, cela est principalement dû à des mises à jour malveillantes récentes (remarque sur ce site : les criminels utilisent des comptes d'éditeurs de jeux Steam volés pour diffuser des logiciels malveillants).

Steamworks est un ensemble d'outils et de services créés par Valve pour aider les développeurs à configurer, gérer et exploiter des jeux sur Steam. Il prend en charge les DRM, les jeux multijoueurs, les diffusions en direct, les systèmes de correspondance, les systèmes de réussite et en jeu. voix et chat, microtransactions, statistiques, contenu cloud et contenu partagé par la communauté (Steam Workshop).

De fin août à septembre 2023, Valve a découvert que le nombre de comptes Steamworks compromis avait augmenté, et certains attaquants l'ont utilisé pour télécharger des logiciels malveillants, provoquant l'infection des joueurs par des chevaux de Troie viraux.

Valve a révélé que seules quelques centaines d'utilisateurs ont été exposés à l'attaque, et qu'ils ont été individuellement informés de la vulnérabilité potentielle grâce aux notifications envoyées par l'entreprise. Pour résoudre ce problème, Valve a annoncé qu'elle mettrait en œuvre une nouvelle politique de vérification de sécurité à partir du 24 octobre 2023, et les développeurs de jeux devront passer une vérification plus approfondie avant de pousser leur logiciel vers la branche de version par défaut (version non bêta).

Les mêmes exigences s'appliquent lorsque quelqu'un tente d'ajouter un nouvel utilisateur à un groupe de collaboration Steamworks déjà protégé par une confirmation par e-mail. Cela signifie qu'à partir du 24 octobre, les administrateurs de groupe doivent activer les codes de vérification par SMS.

Pour ceux qui utilisent l'API SetAppBuildLive, Steam a mis à jour l'API pour exiger steamID pour confirmation, en particulier pour les modifications apportées à la branche par défaut d'une application publiée. Autrement dit, la configuration d'une version live à l'aide de "steamcmd" ne fonctionne plus pour gérer la branche par défaut d'une application publiée.

Valve a également souligné qu'il n'y a pas de solution si les développeurs n'ont pas de numéro de téléphone, ils doivent donc trouver un moyen de recevoir des messages texte afin de continuer à publier du contenu sur la plateforme.

Déclaration publicitaire : les liens de saut externes (y compris, mais sans s'y limiter, les hyperliens, les codes QR, les mots de passe, etc.) contenus dans l'article sont utilisés pour transmettre plus d'informations et gagner du temps de sélection. Les résultats sont à titre de référence uniquement. ce site contient cette déclaration.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!