Uma falha de segurança grave no Steam permitiu temporariamente roubar e entrar, sem autorização, em um grande número de contas do serviço. As únicas contas seguras eram aquelas protegidas pelo Steam Guard, que requer uma autenticação de dois passos.
A falha, demonstrada num vídeo do Youtube, estava na recuperação de password. Depois de introduzirem o nome da conta e de escolher a opção de recuperação por email, bastava deixar em branco o espaço onde deveria ser introduzido um código enviado para o email.
Em resposta, a Valve está redefinindo as senhas nas contas com atividade suspeita durante o período em que a falha existiu. Os utilizadores das contas vão receber um email com uma nova semha, que depois é recomendado que seja alterada para outra.
Embora fosse possível entrar e alterar a password de uma conta, esta falha não permitia saber qual era a senha anterior. De qualquer modo, pelo sim pelo não, talvez seja uma boa ideia trocar a senha da sua conta. Olha o vídeo aí:
https://www.youtube.com/watch?v=QPl_BJoBaVA
Comentários