Интервью с багхантером Артем Московским. Он взломал Steam и получил самую крупную награду в истории Valve

Все блоги / Про интернет 15 января 2019 321

Артем Московский — багхантер, пентестер и безопасник которому сразу хочется задать стыдный вопрос «сколько ты зарабатываешь?» В прошлом году он получил самое большое вознаграждение в истории Valve — $20 и 25 тысяч за две крупные уязвимости в Steam и еще 10 за баги поменьше.

Мы переписывались несколько дней, и Артем рассказал, как начал заниматься своим делом, какие скиллы для этого нужны, и не тянет ли с таким талантом на темную сторону.
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Как я взломал Steam. Дважды

Привет, хабр! Сегодня я расcкажу за что же Valve заплатила наибольшие баунти за историю их программы по вознаграждению за уязвимости. Добро пожаловать под кат! Читать дальше →

подробнее »

1 октября 2018

И ещё один Steam Windows Client Local Privilege Escalation 0day

В предыдущей серии Не так давно я опубликовал описание уязвимости для Steam. Я получил много отзывов от читателей. Valve не проронили ни слова, а HackerOne прислал огромное слезливое письмо и, в основном, молчал. В итоге меня забанили Valve на H1 — я не могу участвовать в их программе по отклонению

подробнее »

20 августа 2019

Steam запретил крымским пользователям покупать свои игры из-за санкций

Магазин дистрибуции игр Steam, принадлежащий компании Valve, запретил крымским пользователям покупать свои игры из-за американских санкций, пишет РБК. 19 декабря Барак Обама подписал указ, по которому компании США не могут предоставлять свои услуги жителям Крыма. Пользователи Steam начали

подробнее »

16 января 2015

Какие игровые механики стоит перенять freemium-сервисам — Мнение вице-президента по продукту LinguaLeo Артема Логинова

Вице-президент по продукту сервиса для изучения английского языка LinguaLeo Артем Логинов рассказал vc.ru о последних тенденциях во freemium-модели, объяснил, как Valve трижды зарабатывает на одной и той же функции и какие игровые механики стоит перенять интернет-сервисам и приложениям.

подробнее »

2 марта 2016

[Из песочницы] Троян, ворующий предметы из инвентаря Steam

Хотя про этот троян известно достаточно давно, настоящую массовость он приобрел в конце ноября. Интересно в нем то, что вместо обычной кражи логинов и паролей, от которой можно вполне просто защититься, он напрямую ворует предметы из инвентаря Steam. Компания Valve давно в курсе проблемы, но

подробнее »

18 декабря 2014

[Перевод] В клиенте Steam устранили опасную уязвимость, которая пряталась там десять лет

Ведущий исследователь Том Корт из компании Context, предоставляющей услуги информационной безопасности, рассказывает о том, как ему удалось обнаружить потенциально опасный баг в коде клиента Steam. Внимательно следящие за безопасностью PC-игроки заметили, что недавно Valve выпустила новое

подробнее »

3 июня 2018