Valve wdraża weryfikację SMS dla programistów na Steamworks

Valve wzmacnia bezpieczeństwo Steamworks, wprowadzając weryfikację SMS dla programistów. Posunięcie to jest następstwem poprzednich incydentów, podczas których hakerzy przejęli kontrolę nad kilkoma kontami programistów na platformie, dodając złośliwe oprogramowanie do różnych gier.

Ataki piratów

Ataki te, potwierdzone przez PC Gamer, dotknęły jedynie mniej niż 100 użytkowników Steam. Jednak Benoît Freslon, twórca NanoWar: Cells VS Virus, ujawnił niedawno, że hakerzy przejęli kontrolę nad tokenami dostępu do jego przeglądarki. Dało im to dostęp do wszystkich usług, do których podłączony był Freslon.

„Wykorzystałem swoje konto programisty, aby opublikować grę na kilka godzin przed włamaniem” – udostępnił na X (dawniej Twitterze).

Steam podejmuje środki bezpieczeństwa

Na szczęście Steam podejmuje już kroki, aby zapobiec ponownemu wystąpieniu takiego zdarzenia.

W nowym poście Valve ogłosiło, że wprowadza zmiany w zarządzaniu kompilacjami na Steamworks (zestaw bezpłatnych narzędzi platformy, których programiści mogą używać do integrowania funkcji Steam ze swoimi produktami), a także dodaje nowych użytkowników do grup programistów Steamworks.

Zmiany te wymagają teraz podania numeru telefonu powiązanego z kontem Steamworks użytkownika. W ten sposób Steam może wysyłać wiadomości z potwierdzeniem do programistów, gdy chcą przesłać wersję gry.

„Jeśli w przypadku dowolnej opublikowanej aplikacji chcesz zaktualizować wersję w domyślnej gałęzi, Steam wyśle ​​​​Ci kod potwierdzający SMS-em” – wyjaśnia Steam. „Będziesz musiał wprowadzić ten kod, aby ustawić domyślną gałąź. Pamiętaj, że kod nie będzie Ci potrzebny, jeśli Twoja aplikacja nie została jeszcze wydana lub aktualizujesz wersję beta. »

Ta sama procedura będzie miała zastosowanie również wtedy, gdy administratorzy Steamworks będą chcieli zaprosić innych użytkowników do swoich grup. Teraz zostanie wdrożony proces uwierzytelniania dwuskładnikowego. Oprócz weryfikacji e-mailowej administrator zapraszający nowego członka będzie musiał wprowadzić kod SMS, zanim będzie mógł wysłać zaproszenie.

Zmiany te zostaną wprowadzone od 24 października. „Dlatego pamiętaj, aby już teraz dodać numer telefonu do swojego konta” – radzi Steam, dodając, że planuje również „dodać ten wymóg dla innych działań Steamworks” w przyszłości.

Dowiedz się więcej o bezpieczeństwie Steam

Więcej informacji znajdziesz na blogu Steam.

Kiedy mówimy o Steamie, Steam Next Fest trwa pełną parą. Współautorka Eurogamer, Liv Ngan, niedawno przetestowała Crime Scene Cleaner, którego wersja demonstracyjna jest dostępna w ramach Next Fest. Tutaj możesz przeczytać jego przemyślenia na temat tej cholernej wersji PowerWash Simulator.

Źródło: www.eurogamer.net