【米国】ゲーム配信Steamのセキュリティ脆弱性、発見者に賞金80万円

**シャチ ★** · 2019/01/14(月) 21:28:45.72

ゲーム業界が成長を続けるなかで、PCゲームのオンライン販売プラットフォームとして世界最大の規模を誇るのが、Valve社の「Steam」だ。

しかし、ゲーマーに愛されるSteamは悪意を持つハッカーたちの魅力的なターゲットでもある。先日はハッカーが悪用する可能性のある脆弱性がSteamで発見され、迅速に修復が行われた。

この脆弱性を発見したのはZemnmezと名乗るセキュリティ研究家で、本名はThomas Shadwellという。ShadwellはValveが主催したバグ発見コンテストに応募し、賞金7500ドル（約80万円）を獲得した。フォーブスの取材に彼は、Steamのプラットフォーム上に悪質なリンクを掲載し、ハッカーがユーザーのPCを乗っ取ることが可能な脆弱性を発見したと述べた。

この攻撃はSteam内のパブリックなグループにリンクを仕込むもので、クリックしたユーザーのデータや、クレジットカード情報が奪い取られる危険があったという。さらに、マルウェアを送り込むことで、PCを動作不能にすることも出来たという。

このバグはSteamのチャット機能内にあったという。「チャット機能の脆弱性を突いて、通常はアクセスできないSteamの内部機能に侵入し、ユーザーのコンピューターを操作することが可能になっていた」と彼は説明した。

Steamのシステムの一部にはセキュリティの弱い古い部分が存在し、新たに追加された部分に古い仕組みが残っていたことが、今回の脆弱性を生んでいたという。

Valveが主催したバグ発見コンテストにより、被害を未然に防ぐことができたが「今後もSteamはハッカーにとって魅力的な攻撃対象であり続ける」とShadwellは述べた。

「ゲーム内のアイテムの中には、非常に高価なものも存在し、サイバー犯罪者たちはそれを奪い取ろうとしている。他人から奪い取ったアカウントを現金化して、生計を立てているような人物も存在する」と彼は話した。

Thomas Brewster

1/14(月) 15:00配信 Forbes JAPAN
https://headlines.yahoo.co.jp/article?a=20190114-00024933-forbes-sci
（Photo by Olly Curtis/Future Publishing via Getty Images）
https://amd.c.yimg.jp/amd/20190114-00024933-forbes-000-1-view.jpg

**名無しさん＠１周年** · 2019/01/14(月) 21:31:34.31

脆弱性発見ゲーム

**名無しさん＠１周年** · 2019/01/14(月) 21:37:16.22

安くないか

**名無しさん＠１周年** · 2019/01/14(月) 21:39:02.15

脆弱っつうかスチーム自体が情弱向けw

**名無しさん＠１周年** · 2019/01/14(月) 21:40:38.43

やっす

**名無しさん＠１周年** · 2019/01/14(月) 21:40:44.04

脆弱性を見つけるための行為自体が不正アクセスにならないのか

**名無しさん＠１周年** · 2019/01/14(月) 21:41:00.76

世界最大のプラットフォームを情弱とか言っちゃう日本人さん

**名無しさん＠１周年** · 2019/01/14(月) 21:47:33.87

発見者が怪しい
パターンか

**名無しさん＠１周年** · 2019/01/14(月) 21:48:29.34

steamで2段階認証してるけどいまだにわけわからん国からハッキング受けてる。被害は受けてないけどセキュリティの甘さはなんとかしてほしい。

**名無しさん＠１周年** · 2019/01/14(月) 21:49:49.81

>>4
情強の方はどこを使うんですか？

**名無しさん＠１周年** · 2019/01/14(月) 21:56:32.89

valveは金払いのいい方だよ
脆弱性情報には1万ドルとかぽんぽん払う
何ヶ月か前にもゲームダウンロードし放題みたいな脆弱性に2万ドルだか出してたし

**名無しさん＠１周年** · 2019/01/14(月) 21:58:05.36

安すぎ

**名無しさん＠１周年** · 2019/01/14(月) 21:59:41.35

たった80万？
ケチくせえwww

**名無しさん＠１周年** · 2019/01/14(月) 22:05:37.16

チートで稼げる額より賞金が安くちゃ無意味なのでは

**名無しさん＠１周年** · 2019/01/14(月) 22:10:01.97

微妙にセコい

**名無しさん＠１周年** · 2019/01/14(月) 22:12:17.12

図書検索システムの穴を見つけた人間を、業界妨害で訴えた日本と大違いだな

**名無しさん＠１周年** · 2019/01/14(月) 22:13:16.68

日本はこういうのやらないよな

**名無しさん＠１周年** · 2019/01/14(月) 22:18:05.33

>>17
日本は実際に被害が出て会社が損失を被るようになってから対策すればいいって考えてるからなあ

**名無しさん＠１周年** · 2019/01/14(月) 22:18:16.85

いまだHalf Life 2を超えられない

**名無しさん＠１周年** · 2019/01/14(月) 22:19:07.74

老害の+民はsteamは知らないだろう

**名無しさん＠１周年** · 2019/01/14(月) 22:19:50.61

>>18
日本は通報したら逮捕されるんでしょ

**名無しさん＠１周年** · 2019/01/14(月) 22:20:14.01

今日また数本積んでしまった・・・

**名無しさん＠１周年** · 2019/01/14(月) 22:25:30.33

２つのルート知ってるけど報告するとこの賞金の何倍も請求されるハメになるな

**名無しさん＠１周年** · 2019/01/14(月) 22:28:16.55

7500ドルはないが、
つもりに積もって
3000ドル以上ある

まだ2割程度しかダウンロードしてないが、
先日のセールで、さらに・・・

**名無しさん＠１周年** · 2019/01/14(月) 22:31:05.93

安

**名無しさん＠１周年** · 2019/01/14(月) 22:33:54.18

>>1

朝鮮人の卑劣さは、チョンポップの人気偽装の手口にあらわれてる

サクラの在日朝鮮人を観客役として大量動員した人気偽装コンサート、
日本人になりすました人気偽装カキコミ、
パンストを被ったような朝鮮顔の過剰整形・厚化粧、
ユーチューブの再生連打、「いいね！」連打は、
朝鮮人がいつもやっている汚い手口だからな。

韓流アピールしている人のほとんどが在日朝鮮人だってことはバレているから。
だいぶ以前から在日企業や在日学生、在日系メディアを総動員した人気偽装をやっている。

【韓流】やはり、Ｋ－ＰＯＰチケットを買っていたのは日本人ではなく在日朝鮮人たちだった[2012/7/6]
http://itest.2ch.net/hayabusa3/test/read.cgi/news/
.

**名無しさん＠１周年** · 2019/01/14(月) 22:34:49.16

蓮舫「・・・。」

**名無しさん＠１周年** · 2019/01/14(月) 22:36:25.37

やっす、ボロ儲けしてんだからもっと払ってやれよ

**名無しさん＠１周年** · 2019/01/14(月) 22:38:34.37

ハッカーホイホイｗｗ

**名無しさん＠１周年** · 2019/01/14(月) 22:45:40.29

セキュリティとハッカーはマッチポンプだからな

**名無しさん＠１周年** · 2019/01/14(月) 22:46:29.77

日本だったら逮捕されてるな

**名無しさん＠１周年** · 2019/01/14(月) 22:46:43.23

steamにしてはショボいな

**名無しさん＠１周年** · 2019/01/14(月) 22:52:14.20

youtubeでスチームクソゲーの動画見てるよ…
いやもちろんクソゲーばっかりじゃないんだろうけど

**名無しさん＠１周年** · 2019/01/14(月) 23:04:53.30

PC立ち上げると真っ先にSteamのアプデされんのがうざい

**名無しさん＠１周年** · 2019/01/14(月) 23:12:12.49

ところでお前らSteamにゲームいくつくらい積んでるの？
さっき確認したら俺は約1350だった
ちなみに積まずにプレイしたゲームは約150、そのうちクリアまでいったのは50くらい

**名無しさん＠１周年** · 2019/01/14(月) 23:26:36.95

マイクロソフトもやれば？

**名無しさん＠１周年** · 2019/01/14(月) 23:27:51.97

前にvalveで雇うって騙されて捕まった奴居たよな

**名無しさん＠１周年** · 2019/01/14(月) 23:35:26.87

おもしれぇ、見つけてやろうじゃねぇかっ！？

【東電 70.2 %】 · 2019/01/14(月) 23:52:09.19

通常はアクセスできないSteamの内部機能に侵入し、ユーザーのコンピューターを操作することが可能になっていた」と彼は説明した。

Steamから操作出きるのか

**名無しさん＠１周年** · 2019/01/15(火) 00:00:28.95

誤植を探せ企画をやろうとしたら誤植が多すぎて企画倒れしたゲーメスト

**名無しさん＠１周年** · 2019/01/15(火) 04:36:09.35

>>20
hoi4やcityskylineしてるぞw
hoi4は次のアプデが出るまで休止してるがw

**名無しさん＠１周年** · 2019/01/15(火) 06:35:29.06

問題があればすべて不正アクセスです。

**名無しさん＠１周年** · 2019/01/15(火) 07:02:14.73

コンテスト開催してたのかアメリカらしい
日本じゃ悪としか捉えられないから未来永劫ムリだが

**名無しさん＠１周年** · 2019/01/15(火) 07:25:25.90

>>1
なら「Ｌ４Ｄ２」のＭＯＴＤページ強制表示やめろやボケ

悪質な広告FLASH仕込まれて頻繁にクラ落ちるのに報告しても一切直しやがらねえ

**名無しさん＠１周年** · 2019/01/15(火) 07:37:27.77

>>6
ならないよ。

>>19
橋の上で鈍器で殴り合って
満足したら飛び降りるゲームだっけ？

**名無しさん＠１周年** · 2019/01/15(火) 09:51:55.26

誰でも簡単にクソゲー配信して乱立できる脆弱性対策はよ

**名無しさん＠１周年** · 2019/01/15(火) 10:12:53.73

またクレカ情報抜かれたのかと思った

**名無しさん＠１周年** · 2019/01/15(火) 10:17:24.70

悪用したほうが儲かるな

**名無しさん＠１周年** · 2019/01/15(火) 10:20:58.75

微妙に安いな

**名無しさん＠１周年** · 2019/01/15(火) 12:33:09.30

年間１０個見つけて800万円の計算じゃね?
社員と変わらん

**名無しさん＠１周年** · 2019/01/15(火) 21:11:18.34

ハッキングしても80万円以上にならないものしか
報告されない