edición general
487 meneos
5272 clics
Steam suspende a un desarrollador durante un año por explotar un bug

Steam suspende a un desarrollador durante un año por explotar un bug

Tomas Duda, el desarrollador de Euro Truck Simulator, reportó un bug en el sistema de etiquetas de la tienda digital de Steam y dado que la compañía ignoró sus advertencias, le demostró cómo podía usarse para enviar a los usuarios a sitios externos. Sin embargo, esto último provocó que el 15 de junio de 2014 la empresa lo suspendiera.

| etiquetas: steam , desarrollador , año , explotaer , bug , cuenta
196 291 4 K 580 tecnología
65 comentarios
196 291 4 K 580 tecnología
Comentarios destacados:                
#4 #3 Sólo tenías que leer la entradilla:

«reportó un bug en el sistema de etiquetas de la tienda digital de Steam y dado que la compañía ignoró sus advertencias...»
  1. Jeau #1 Jeau
    Matar al mensajero. Cada vez más típico.
    37 K 294
  4. Jeau #4 Jeau *
    #3 Sólo tenías que leer la entradilla:

    «reportó un bug en el sistema de etiquetas de la tienda digital de Steam y dado que la compañía ignoró sus advertencias...»
    63 K 557
  5. #5 absolutct *
    Bueno, esto está muy bien, pero ¿entonces empiezan con las rebajas esta semana ya o qué hacen? :troll:
    7 K 65
  6. #6 mcfgdbbn3
    VALVe: tu antes molabas. :-(

    Ahora sólo falta que metan jefes en la plantilla. :-(
    12 K 111
  7. Don_Gato #7 Don_Gato
    ¿Pero de verdad hay alguien que juega a un simulador de transporte de mercancías? :troll:

    #5 imgur.com/7PP2VOX :shit:
    13 K 120
  8. Asecas #8 Asecas *
    #4 y como la compañía ignoro sus advertencias puede infligir las normas y hacer lo que le da la gana, pues que asuma las consecuencias de sus actos, asco de niños rata

    #1 lo de comentar sin leer siquiera la entradilla que?
    19 K 78
  10. #10 --274845--
    Y siii... ese "bug" existe de forma deliberada, por cualquier oscuro motivo... Si envía al usuario a la página que quiera, no puede hacerse algo para enviar solamente "cierta" información? <modo cabezapapeldealuminiooff>
    1 K 17
  11. #11 --332261--
    Bueno, pues mantened en vuestra plantilla a los desarrolladores que no encuentran bugs y echa a los que los encuentran, que así os espera un gran futuro.
    6 K 54
  12. vazana #12 vazana
    Valve ha hecho mal una cosa, ignorar a este desarrollador cuando les avisó.

    Valve ha hecho bien una cosa, suspender al desarrollador por un año cuando ha explotado el bug.

    Este desarrollador ha hecho bien una cosa, encontrar un bug y avisar de él.

    Este desarrollador ha hecho bien otra cosa, explotar el bug, llamar la atención de Valve, que le suspendan por un año, ganar fama y una estrella en el CV (para quien sepa verlo, supongo que no le interesa trabajar para quien no lo vea así, yo no querría).

    Salvo ignorarle, que no lo deberían haber hecho, todo lo demás está bien.
    27 K 224
  13. Sofrito #13 Sofrito
    Steam, no? Uhmmm, déjame pensar.... Steam? Ah sí, Steam.... interesante. Uhmmmm
    0 K 7
  14. #14 --414804--
    #7 ¿Pero de verdad hay alguien que juega a un simulador de cabras?

    Pues al parecer, sí en ambos casos.
    6 K 61
  15. #15 --266378--
    #7 #14 A mi me encanta el Euro Truck Simulator. Yo no me meto con los que juegan a disparar a monstruos de otra galaxia en un futuro post-apocalíptico.
    25 K 242
  16. #16 TaoTao *
    #6 "VALVe: tu antes molabas."
    Mentira. Steam cuando salio era la mayor mierda pinchada en un palo que había. Ese asqueroso interface verde, que se petaba cada poco, que cuando elegías la opción de no ejecutar en el arranque lo que realmente hacia era EJECUTARLO y luego cerrarlo...

    Puto asco.

    Pero todo perdonado, que ayer me toco la carta de SingSing que me faltaba.


    #15 JAJAJAJAJAJAJA NEEEEEEEERD
    7 K 69
  17. #17 --94560-- *
    #16 Buf que recuerdos, cuando nos mandaron cambiar del fantastico, perfecto, rapidisimo, y maravilloso CS 1.5 a esa putisima mierda de programa a medio hacer...
    1 K 17
  18. #18 --174--
    #15: Ya. A mí me gustaría disparar monstruos en esta galaxia, en este presente apocalíptico, pero acabaría en la cárcel. Tú, sin embargo, tienes la opción de conducir camiones si te lo propusieras.
    Muy egoísta tu actitud.
    6 K 66
  19. JanSmite #19 JanSmite
    #2 Joder, cuanto tiempo: ¿"Scanners" o "Re-sonator"? ;)
    0 K 10
  20. #20 --266378--
    #16 Vale, pero conduzco un camión!!! jajaja
    #18 No tengo culpa de tener las dos opciones, de conducir un camión en el ordenador y en la vida real... Otros tenéis que esperar a que los Locust invadan la tierra y los hombres tengan brazos como muslos para poder enfrentaros a ellos. El día que eso llegue, los camioneros seremos unos mindundis, pero mientras... ahí te quedas que tengo que entregar un transporte jojojojo
    4 K 40
  22. #22 mcfgdbbn3 *
    #7: Depende, si es con una locomotora 321 o una 269... :roll:

    Porque vamos a ver, hay locomotoras y Locomotoras. :-)

    De camiones no opino, porque no entiendo mucho, pero de trenes ya digo, que donde esté una buena 321 o una buena 269... :-P
    0 K 8
  23. #23 aracnos
    #2. Me encantaba esta película. Era la tontería más chorra que había visto hasta entonces y aún hoy no se de qué coño iba.
    0 K 7
  24. JanSmite #24 JanSmite
    Por cierto, qué tío más tonto que decidió saltarse a sabiendas las normas de la empresa para demostrar un exploit DESDE SU PROPIA CUENTA… :palm:
    1 K 20
  25. #25 --174--
    #20: Pues me voy a hacer mi propio apocalipsis! Con casinos! Y locusts!
    4 K 46
  26. JanSmite #26 JanSmite
    #21 Gracias ;)
    2 K 36
  29. #29 ombresaco
    #12 De acuerdo salvo el último punto. Como estrategia, pues quizá, pero es como si yo soy empleado de una empresa, aviso de que hay una cerradura rota, y como no la arreglan, voy y robo yo. No creo que esté bien, pero hablo desde un punto de vista moral. El hombre será muy bueno, pero ¿te gustaría tener en tu equipo a alguien que si no te hace caso te la lía?
    1 K 15
  30. #30 aracnos
    #9. Un camión-escoba! Wow! Yo me pido uno para tocar los güevos bien tocados a los que van detrás. :troll:
    0 K 7
  31. #31 --433184-- *
    Muchos se llenan la boca criticando a "los funcionarios" pero los que realmente le molestan al PP y esta haciendo todo lo posible por cohartarles, echarlos y que no accedan al funcionariado, son los HONESTOS.

    Moraleja: ¿Para que te quieres formar, si vas a trabajar en la mediocridad?

    Yo soy tan "productivo", que es raro el día que dedico mas de dos horas a mi trabajo, y las 6 horas restantes surfeo la web y aprendo.

    En la última negociación seria con mi jefe, me soltó que YO tenía que valorar lo que estaba aprendiendo... Mas bien es la empresa la que ha aprendido de un currante como yo que lo complicado es sencillo, y lo sencillo productivo... Así que le dije que se dejara de gilipolleces, que si quería formarme que me pagara cursos de marketing o SEO...

    Ni me ha bajado el sueldo, ni me ha echado, ni me forma, ni me da trabajo 6 de 8 horas del día.

    Se que me enrollo, pero dejemos claro que LO EXCEPCIONAL ES QUE EN EL MERCADO DE "ESCLAVOS" VALOREN QUE SEPAS MAS QUE TUS AMOS.

    La universidad la quieren convertir en lo que los ingleses pensaban del deporte: un coto de las clases altas quienes demostraban su superioridad practicando deporte AMATEUR.

    Hace 10 años que vi que lentamente vamos camino del sistema USA, donde los amiguetes de Bush dan créditos a los estudiantes, GARANTIZADOS POR EL ESTADO... Claro, que el tipo de interes es muy superior al de la deuda del estado... Es decir... Otro subsidio a esa banca que presume de privada mientras mete la mano en el culo de la democracia.

    Moraleja... Si encuentras un BUG en Valve... Haz justicia...

    P.D. Recuerdo una época donde se puso de moda que los trabajadores recomendarán como mejorar sus empresas... A ninguno le han dado derechos de autor por su creatividad y aportaciones...

    P.D. Conozco buenos programadores y cuando advierten de fallos de seguridad suelen agradecerselo y tener un detalle...
    5 K 31
  32. mojopicon.net #32 mojopicon.net
    #7 Sí, y bastante vicio que le eché.
    2 K 30
  33. vazana #33 vazana
    #29 > ¿te gustaría tener en tu equipo a alguien que si no se le hace caso te la lía?

    Si tiene razón, como en este caso, sí.

    Mejor que la líe alguien de dentro que de fuera y habiendo avisado antes.

    Tal vez no habríamos estado años con HeartBleed sangrando si hubiera más gente así, pero los de la CIA decidieron explotar el bug y callarse como putas.

    Eso es lo que no quiero.
    1 K 14
  34. #34 --75755--
    Los contratos tienen dos direcciones. La lealtad falló primero en la parte contratante de la empresa.
    0 K 6
  35. #35 aracnos
    #28. No me acordaba del título.
    Ah, que tiempos del Beta. Los chavales de hoy no pueden apreciar la grandeza de una escena cumbre completamente rayada de tanto adelante-atrás. :troll:
    0 K 7
  37. #37 aracnos
    #36. Je, je..."esasto"
    0 K 7
  39. Cidwel #39 Cidwel
    A valve no le queda otra que rectificar y perdonar, porque se van a llevar una publicidad negativa que no le interesa en absoluto a la empresa.
    0 K 9
  40. Reladeon #40 Reladeon
    #8 Imberbe
    1 K 14
  41. HyperBlad #41 HyperBlad *
    #29 Como estrategia, pues quizá, pero es como si yo soy empleado de una empresa, aviso de que hay una cerradura rota, y como no la arreglan, voy y robo yo. No creo que esté bien, pero hablo desde un punto de vista moral.

    Vamos a ver, yo no sé si no hemos leido la noticia o no la hemos sabido entender. Este tío no ha dicho "pues voy y robo yo". Este tío ha denunciado que la cerradura estaba rota y, como nadie le hacía caso, se ha colado por la noche y ha dejado un cartel que pone "¿Veis? Está rota y cualquiera podría colarse". Y ya. No ha robado nada. Solo ha avisado de una forma más llamativa.
    9 K 78
  42. #42 ombresaco
    #41 Lo cierto es que no tengo acceso a esta web. Así que me he quedado con el titular y los comentarios de por aquí. Gracias por la corrección.
    2 K 25
  43. #43 --125581-- *
    #7 Es relajante, Europa está detallada hasta la locura. Parece real.

    www.youtube.com/watch?v=jisI3KaxiCY
    4 K 57
  44. RubenC #44 RubenC
    #3 " inyectar codigos html"

    Tu si que te has inyectado algo para decirlo así.
    2 K 36
  45. HyperBlad #45 HyperBlad
    #42 Ah, ok. Entonces te cuento que, según la noticia, ha usado la vulnerabilidad para enviar a la gente a un vídeo de Harlem Shake (que ya hay que tener mala baba, eso es cierto).
    0 K 7
  47. #47 --43444--
    #16 Por no decir que hasta hace bien poco, si ponías algo a descargar y luego te ponías a jugar, se paraba la descarga, aunque fuese un juego no online
    0 K 11
  48. #48 --129967--
    #45 Quizás un "rickroll" habría sido más apropiado.
    1 K 13
  49. EspecimenMalo #49 EspecimenMalo
    #7 Y de cabras
    0 K 11
  50. Stryper88 #50 Stryper88
    Han hecho la de Stannis con Davos Seaworth: le agradece que le haya ayudado, pero le castiga por la forma en la que lo ha hecho.
    2 K 25
  51. meneandro #51 meneandro
    #4 Que sepas la existencia de un bug no hace que te mates por arreglarlo. Hay una pila de bugs con distintas prioridades y tu te metes con los más urgentes o con los más chorras (si solo tienes que tocar un par de líneas no te quitas excesivo tiempo en los urgentes y quedas como un rey por tener más bugs resueltos a final del mes). Que una persona externa descubra un bug y se enfurruñe porque no le hacen caso y lo resuelven ipso facto, usando ese propio bug para darse visibilidad lo convierte en una persona poco madura cuanto menos. Buscar la notoriedad a corto plazo puede hacer que lo arreglen, pero también te hace quedar como un imbécil (o que te baneen del servicio por incumplir sus normas de uso, como es el caso, lo cual no es un castigo de valve per se, sino una aplicación del contrato que firmas cuando te das de alta en steam). Que quieran darle la vuelta y poner a valve como la mala que no mola... lo será por otras cosas, pero no por esto.
    1 K 16
  52. meneandro #52 meneandro
    #41 Si, con su firma y su teléfono, para que sepan a quien agradecérselo. Seguro que ni se le ocurre hacerle lo mismo a la NSA o al FBI...
    0 K 7
  53. DetectordeHipocresía #53 DetectordeHipocresía
    #15 Positivo porque me has hecho descubrir lo que tiene pinta de ser una joya. Lo probaré a ver. :-D
    2 K 26
  55. HyperBlad #55 HyperBlad
    #52 No, ni a la Guardia Civil. ¿Y qué?

    #51 Hablamos de un bug en la seguridad directa de los usuarios. A mí me parece un Nivel 1, el típico fallo por el que el jefe no te deja irte a casa hasta que esté resuelto. Bueno, supongo que si los jefes pensaran como tú, esperarían a que pasara algo grave y luego ya actuarían...
    0 K 7
  56. meneandro #56 meneandro
    #55 Que a ti te parezca tan grave no quiere decir que a valve también se lo parezca, o que disponga recursos justo en este momento para dedicarle, o que el programador que se encarga de ese área esté de vacaciones, o que sea bastante complejo de corregir porque requiere muchos cambios internos, o que ya esté corregido pero no se lanza el parche porque está pasando pruebas de calidad, o que...

    Entiendo que ese bug es explotable por parte de las empresas que cuelgan contenidos en steam y ponen las etiquetas que definen sus juegos y demás y no por los usuarios directamente, así que en caso de que alguna empresa actuara de mala fe tendría vetada la venta de juegos en steam además de una bonita demanda, lo cual es pegarse un tiro en el pie por intentar rascar datos de los pocos que quieran informarse acerca de ese juego (que vende bien pero no es un triple A precisamente). Así pues, en cierto modo el bug está controlado y la prioridad no es tan alta como quizás otras que si se pueden explotar directamente para atacar a los usuarios.
    0 K 7
  57. HyperBlad #57 HyperBlad
    #56 Un bug que permite redirigir a los usuarios desde Steam a donde al que lo explote le dé la gana es MUY grave. Y si a Steam no se lo parece entonces es culpable de negligencia. Y si alguien lo usa para robar datos de los usuarios (de forma muy sencilla), los primeros que se van a comer una demanda son los de Valve.
    0 K 7
  58. meneandro #58 meneandro *
    #57 Una granada de mano es algo muy grave. Que un comandante deje que un soldado use una granada no lo es tanto, está entrenado para según que cosas y hay una confianza mutua. Que la granada esté en manos de civiles y/o rebeldes ya es otra cosa. Pero ¿entiendes que aunque sea muy grave si los riesgos están controlados ya no lo es tanto?. Otro ejemplo: la típica puerta trasera que deja un programador para testear un producto. Lo grave no es que exista, o que sea un fallo grave de seguridad, lo grave es que el programador se la deje abierta. Si para poder explotarla necesitas privilegios de administración, certificados, etc. y eso te garantiza que solo un subconjunto de personas podrían explotarlo y tienes un control sobre ese grupo, entonces ya la cosa cambia un poco. El peligro sigue ahí, pero no es inmediato (y si te traicionan tienes la posibilidad de saber quién de ese grupo ha sido y tomar medidas directas y contundentes).
    1 K 15
  59. #59 --266378--
    #53 No te olvides de hacer "moc moc" con la bocina cada dos por tres, es lo mejor del mundo :-D
    1 K 19
  60. #60 --332261--
    #43 Que cabrones, ya me habeis hecho que lo ponga a descargar. Y lo peor de todo es que aún sabiendo que es un pegote de juego me voy a enganchar.
    1 K 19
  61. #61 --269363--
    "A pesar de sus acciones en contra de Duda, Valve no ha corregido la vulnerabilidad de su tienda digital. Con más de 70 millones de usuarios, la cantidad de información que podría comprometerse por medio de sus sistema de etiquetas es enorme."
    :palm:
    0 K 8
  62. astronauta_rimador #62 astronauta_rimador
    #2 esa explosión esta mejor hecha que la que yo recuerdo de scanners
    0 K 8
  63. vazana #63 vazana
    #20 #25 hablando de peleas de tetas: www.meneame.net/story/peleas-tetas-vs-peleas-perros-nsfw

    Deberían hacer más y mejores simuladores de follar...
    0 K 8
  64. vazana #64 vazana
    #48 #45 la opción buena en este caso era uno de trololo o una explicación de la importancia de la seguridad en internet.
    0 K 8
comentarios cerrados

menéame