Actualité archivée · #19799

Steam : une faille simplissime permettant de pirater votre compte en 5 clics !

27 juillet 2015 à 14:00 · 0 commentaires

Contrairement aux idées reçues, il n'est pas nécessaire de passer des heures à analyser un code pour déceler une faille de sécurité : certaines sont très simples à trouver.

L'exemple parfait est la faille de sécurité concernant Steam qui a été découverte durant le week-end et qui a touché de nombreux streameurs et joueurs pro.

Comme le montre le titre aguicheur, mais véridique, de la news, cette faille était exploitable en seulement CINQ clics et permettait de changer le mot de passe de n'importe-quel compte.

Une vidéo montre les cinq clics nécessaires à l'exécution de cette faille majeure :

  • 1er clic : cliquer sur « Récupérer un compte perdu... » sur la fenêtre de connexion à Steam
  • 2ème clic : cliquer sur « Suivant » après avoir tapé le nom du compte Steam que l'on souhaite pirater
  • 3ème clic : cliquer sur « Envoyer un code de récupération à l'Email XXX »
  • 4ème clic : cliquer sur « Continuer » sur la page demandant le code EN NE REMPLISSANT AUCUN CODE
  • 5ème clic : cliquer sur « Changer le mot de passe » après avoir tapé le nouveau mot de passe du compte piraté

Et c'est tout... C'est tout simplement incroyable qu'une telle faille de sécurité puisse exister sur Steam quand on connait la valeur monétaire que peut représenter un compte. Jusqu'à maintenant, tout le monde pouvait donc changer votre mot de passe sans la moindre difficulté et potentiellement voler vos items rares.

Heureusement, la faille a « vite » été corrigée mais inutile de dire que constater un tel manquement de sécurité n'est vraiment pas rassurant provenant de la plateforme leader du jeu dématérialisé.

Il reste à savoir si d'autres failles de ce genre circulent secrètement dans les tréfonds du web...

← DotA 2 - TI5 : Qualifications terminées, place aux phases de groupes à 18H
Petite mise à jour Steam : quelques corrections de bugs →
Afficher le balisage historique original 
[p-ind]Contrairement aux idées reçues, il n'est pas nécessaire de passer des heures à analyser un code pour déceler une faille de sécurité : certaines sont très simples à trouver. [/p-ind]

[p]L'exemple parfait est la faille de sécurité concernant Steam qui a été découverte durant le week-end et qui a touché de nombreux streameurs et joueurs pro.[/p]

[p]Comme le montre le titre aguicheur, mais véridique, de la news, cette faille était exploitable en seulement CINQ clics et permettait de [b]changer le mot de passe de n'importe-quel compte[/b].[/p]
[p]
Une vidéo montre les cinq clics nécessaires à l'exécution de cette faille majeure :[/p]

[imovie:560x315]https://www.youtube.com/embed/QPl_BJoBaVA[/imovie]


[list]
	[item]1er clic : cliquer sur "Récupérer un compte perdu..." sur la fenêtre de connexion à Steam[/item]
	[item]2ème clic : cliquer sur "Suivant" après avoir tapé le nom du compte Steam que l'on souhaite pirater[/item]
	[item]3ème clic : cliquer sur "Envoyer un code de récupération à l'Email XXX"[/item]
	[item]4ème clic : cliquer sur "Continuer" sur la page demandant le code [b]EN NE REMPLISSANT AUCUN CODE[/b][/item]
	[item]5ème clic : cliquer sur "Changer le mot de passe" après avoir tapé le nouveau mot de passe du compte piraté[/item]
[/list]


[p][b]Et c'est tout...[/b] C'est tout simplement incroyable qu'une telle faille de sécurité puisse exister sur Steam quand on connait la valeur monétaire que peut représenter un compte. Jusqu'à maintenant, tout le monde pouvait donc changer votre mot de passe sans la moindre difficulté et potentiellement voler vos items rares.[/p]

[p]Heureusement, la faille a "vite" été corrigée mais inutile de dire que constater un tel manquement de sécurité n'est vraiment pas rassurant provenant de la plateforme leader du jeu dématérialisé.[/p]

[p-ind]Il reste à savoir si d'autres failles de ce genre circulent secrètement dans les tréfonds du web...[/p-ind]