Tag: HackerOne

在上周，一名黑客在Hackerone的赏金平台公布Steam Wallet系统存在一个漏洞，这可能会造成某账号底下无限生成资金。经过Valve确认后已紧急修复，并支付7,500美金给那位黑客当作报酬。

随着互联网发展、网络安全问题日益复杂，如今越来越多科技公司开始建立赏金猎人计划让高手帮忙寻找自家产品的安全漏洞。此前Google和Microsoft等已经推出多项赏金猎人计划，现在SIE与HackerOne合作，开始建立类似的赏金计划，并希望安全研究人员、玩家和普通用户踊跃测试PS4游戏主机和PlayStation Network 线上服务的安全性。 官方在PlayStation Blog上表示，产品安全性是为了玩家社区打造出色体验的基本组成部分。因此玩家如果找到一个严重的PSN服务漏洞的话，即可获得USD3,000（约RM12,840），然后高、中、低度的漏洞赏金分别是USD1,000（约RM4,280）、USD400（约RM1,712）和USD100（约RM428）。 此外，PS4平台的赏金更加诱人。玩家找到严重的PS4漏洞可获得USD50,000（约RM214,000），然后是高、中、低度的漏洞赏金分别是USD10,000（约RM42,800）、USD2,500（约RM10,700）和USD500（约RM2,140）。不过PS1、PS2、PS3等旧游戏主机，甚至第三方公司发布的漏洞，并不包含在PlayStation漏洞赏金计划中。 由此可见，官方非常重视PlayStation的安全问题，并且种种奖励发现漏洞的大家。有了这项漏洞赏金计划，官方才能优化系统，使得更进一步保障玩家的隐私问题！另外，小编猜想这些安全问题或许将会运用在即将发售的PS5游戏主机与其他产品。 资料来源：HackerOne

如果你发现Steam有一个可以让你免费玩任何游戏的Bug，你会闷声发大财躲起来享受终生免费游戏“特权”，还是诚实地向官方报告这个漏洞？日前，一名被称为Bug猎人的安全研究员Artem Moskowsky在Steam发现一个重大Bug

看到标题是不是吓了一跳，以为Nintendo要砸自己招牌呢？非也，根据外国的HackerOne所发布的官方授权情报，Nintendo将悬赏给任何可以破解NS或发现主机漏洞的人。