CS:GO

Valve Menghadiahkan Ribuan Peretas CSGO Untuk Menemukan Eksploitasi Dalam Game

VALVE
53Views

Komunitas Counter-Strike: Global Offensive terkejut melihat pembayaran Valve sebagai hadiah utama bagi seorang hacker karena menemukan eksploit dalam permainan mereka.

Hampir semua perusahaan di seluruh pasar utama akan secara rutin meminta bantuan para peretas topi putih atau para peretas yang etis untuk dapat mencari melalui sistem backend mereka demi mencari dan menemukan kelemahan atau juga eksploitasi besar yang kemudian annti dilaporkan ke pihak pengembang.

Praktik ini membuatnya lebih mudah bagi pengembang untuk menutup celah potensial atau efek yang tidak diinginkan pada produk mereka yang dapat menimbulkan ancaman jika hacker jahat atau kebetulan menemukan celah keamanan.

Salah satu hacker etis tersebut terkejut melihat karyanya diledakkan pada subreddit GlobalOffensive setelah membantu bug squash Valve yang mereka temukan dalam permainan.

“Inilah sebabnya Anda melaporkan CS: GO Bug alih-alih menyalahgunakannya,” kata pengguna Twitter ‘DonHaci’. “Teman saya 2Eggsss mendapatkan total hadiah $ 11250 dari Valve melalui HackerOne karena melaporkan bug kritis, yang telah ditambal dan dipecahkan.”

Peretas bernama ‘2Eggs’ membantu Valve pada dua kesempatan terpisah dengan pembayaran besar $ 9.750 dan $ 1.500 untuk layanan mereka dalam melaporkan bug.

Sifat tepat dari bug yang ditemukan dan dilaporkan 2Eggs tampaknya tidak diungkapkan secara publik, yang akan masuk akal karena mereka mungkin merupakan kerentanan yang mungkin tidak ingin Valve sampaikan kepada khalayak umum.

Banyak pengunjung yang terpana melihat Valve benar-benar membayar orang untuk menemukan eksploitasi, tetapi perusahaan tersebut sebenarnya memiliki daftar panjang apa yang ada dalam “ruang lingkup” mereka untuk eksploitasi serta tumpukan besar pembayaran yang sebelumnya untuk peretas.

Meskipun tampaknya ada banyak uang yang dibuat untuk mencari bug dalam sistem Valve, itu bukan tugas yang mudah untuk dilakukan.

Dalam kasus publik 15 Maret, Valve membayar $ 18.000 kepada sekelompok peretas yang memberikan laporan terperinci tentang masalah dengan tingkat ‘Severity’ 9,6 dari apa yang tampaknya menjadi skala 10-peringkat.

Gambar terlampir pada laporan yang menghasilkan $ 18.000. Ada banyak hal yang terjadi ketika memecah eksploitasi.

Laporan itu penuh dengan penjelasan terperinci tentang bagaimana mereplikasi hack, di mana dalam kode untuk menemukannya, dampaknya bisa terjadi jika “seorang penyerang” menemukannya, dan banyak lagi.

Aman untuk menganggap Valve suka menjaga produknya, termasuk CSGO, bersih dari eksploitasi berbahaya – membuat karya 2Eggs dan lainnya sangat dihargai oleh penggemar.