Otrzymał ~70 000 PLN za podatność w kliencie Steam. Można dostać się na komputer gracza jeśli odwiedzi on „zwykłą” stronę

Podatność opisana jest tutaj, wypłata $18 000.  Buga załatano niedawno w kliencie Steam dla Windows, Linux, OS X (choć ta ostatnia prawdopodobnie nie jest wykorzystywalna – ma wkompilowaną pewną ochronę przed podatnościami klasy buffer overflow).

Pełen atak polega na wejściu ofiary na zainfekowaną stronę webową, po czym na komputerze ofiary odpala się polecenie, wskazane wcześniej przez atakującego.

Atakujący wcześniej musiał przygotować swój podstawiony 'server browser’ – klient Steam komunikuje się z nim protokołem UDP i to właśnie odpowiednio spreparowane pakiety powrotne aktywują podatność (całego procesu ofiara jednak nie widzi).

–ms