各位小伙伴或多或少都會(huì)在網(wǎng)上看過(guò)“支付寶破解版”的段子，

之前也有網(wǎng)友調(diào)侃：“V社三天兩頭就放假，來(lái)個(gè)大神把steam破解了吧”

當(dāng)時(shí)大家都是笑笑就完事兒了。

但說(shuō)起來(lái)你可能不信，在前段時(shí)間還真的可能有Steam破解版！

近日，Hackerone(一個(gè)全球知名漏洞眾測(cè)平臺(tái)）上的一名黑客 Drbrix 發(fā)現(xiàn)了V社旗下游戲平臺(tái)steam的一個(gè)嚴(yán)重漏洞：使用該漏洞，用戶居然可以在steam帳號(hào)錢(qián)包中隨意更改余額！

該漏洞具體而言，就是先對(duì)黑客自己的 Steam 賬戶郵箱地址添加 “amount100”詞組，并在充值 Steam 錢(qián)包時(shí)選擇 Smart2Pay（一家提供網(wǎng)上支付服務(wù)的荷蘭公司）作為支付渠道，再通過(guò)技術(shù)手段攔截交易，之后黑客就可以修改請(qǐng)求信息，成功將steam錢(qián)包中的余額任意膨脹至無(wú)數(shù)倍。

（請(qǐng)勿嘗試?。?/p>

這位黑客在第一時(shí)間發(fā)現(xiàn)這個(gè)漏洞后，自愿將這個(gè)bug提交給了V社，

V社看到后那可不得了！

假都不放了，將該漏洞危險(xiǎn)等級(jí)標(biāo)識(shí)為“嚴(yán)重”并火速修復(fù)了這個(gè)BUG。

為了預(yù)防有好奇的小伙伴真的想去實(shí)（zuo）驗(yàn)（si）一下，

通哥聲明，這個(gè)漏洞已經(jīng)被完全修復(fù)了！

不排除會(huì)被V社檢測(cè)操作而導(dǎo)致帳號(hào)被封，

不作死就不會(huì)死，各位小伙伴請(qǐng)不要輕易嘗試！

而V社也上道，對(duì)于這位愿意貢獻(xiàn)重大漏洞的 Drbrix，V社親自向這位黑客發(fā)送感謝信并獎(jiǎng)勵(lì)了7500美元（約合人民幣48576元）。

這漏洞一旦蔓延開(kāi)來(lái)，V社的損失就不知道是多少個(gè)7500刀了。

Hackerone于美國(guó)舊金山成立，主要就是為了解決當(dāng)下不斷有人利用軟件漏洞勒索公司的安全問(wèn)題，讓全世界有能力的人都可以來(lái)檢測(cè)bug，獲取傭金，然后他們從中抽成。

至今該組織已服務(wù)過(guò)許多世界知名廠商，如R星GTA5的快速讀取補(bǔ)丁、Riot《瓦羅蘭特》的反作弊漏洞、任天堂的3DS與NS安全漏洞、騰訊、oppo、英特爾系統(tǒng)漏洞、還有這次的V社支付漏洞等都是出自該組織之手。

在小時(shí)候，通哥也在一個(gè)網(wǎng)游里偶爾發(fā)現(xiàn)了一個(gè)游戲漏洞，

還用它刷滿了一背包的稀有裝備……

雖然下一個(gè)維護(hù)漏洞就被修復(fù)了，但可能知道的人少，官方不但沒(méi)公告，帳號(hào)也沒(méi)被處理，

對(duì)于小時(shí)候的通哥來(lái)說(shuō)真是爽到飛起~

各位小伙伴有沒(méi)有過(guò)自己找到某一個(gè)軟件或事情的漏洞而爽到的經(jīng)歷呢？