[Thread Ufficiale] STEAM

[Giulio_P]

io stavo scaricando dal mio client steam senza problemi, ma dal browser mi chiedeva di fare il login con il sito in cirillico,.. vengo qua e vedo che veramente steam e' in subbuglio! cmq sta scaricando ed ha scaricato senza problemi.. ma ora lo chiudo.

certo che avere una copia per se' delle chiavi comprate non sarebbe male eh... in casi di furti di account o robe simili!! non dico la copia dei giochi (chissa' quanti TB sarebbe nel mio caso)

[Quiro]

Sempre meglio fari un giro qui prima di bestemmiare in cirillico
Anche a me lingue random da cellulare o fisso, da adsl di casa o da hotspot mobile.

[Kri3g]

Ora pare che abbiano messo down tutta la parte di comunity

[UnicoPCMaster]

Le condizioni di steam proibiscono le cause collettive...

Ci fosse almeno per bloccare l'account in qualche modo per andare sul sicuro, però con il numero di telefono associato non dovrei avere problemi...

[Imp]

Qualcuno qui è matthew1234569?

matthew1234569's account
Store & Purchase History
+ Add funds to your Steam Wallet
x,xx€
Wallet Balance:
You have no payment methods associated with this account.
View purchase history
View licenses and product key activations
Country: Italy


Sono compromessi anche gli account italiani

[McB]

Originariamente inviato da Luther_Blissett

Mi comincio a credere che anche quelle informazioni che mi chiedeva nella schermata del Mercato dipndano da questo "attacco".
Potrebbero sparire una volta risolto...

No, è normale che ti faccia quella richiesta, se non compili e arrivi a 200 transazioni nel mercato questo poi ti viene bloccato.


Alla fine ce l'ho fatta, cliccato talmente tante volte che ora vedo l'account di altre 3 persone. Non so se ridere o piangere.

[jaja36]

Per sicurezza mi sono fatto un' immagine dei giochi che ho e dei soldi sul wallet.
In caso mi sentono.

NB.:Mi sono scollegato dal client, sia da cell che dalla pagina di steam su internet.

[fraussantin]

Originariamente inviato da UnicoPCMaster

Le condizioni di steam proibiscono le cause collettive...

Ci fosse almeno per bloccare l'account in qualche modo per andare sul sicuro, però con il numero di telefono associato non dovrei avere problemi...

Io ho bloccato la carta prepagata dall'home banking. Sperando che non abbiano già fatto operazioni.

[jaja36]

Originariamente inviato da fraussantin

Io ho bloccato la carta prepagata dall'home banking. Sperando che non abbiano già fatto operazioni.

Io con l'app Paypal che mi avvisa via cell di ogni acquisto e l'app Cornerbank in caso del genere con un pulsante blocco la carta.

[olddan]

io per ora sono andato su paypal e ho bloccato i pagamenti automatici per steam. Come jaja36 ho comunque attivi vari avvisi via SMS per ogni uso della carta.

[UnicoPCMaster]

Se non erro per fortuna l'unica postepay associata dovrebbe essere quella scaduta e per ora non vedo movimenti strani sulla nuova.

Comunque andando in account vediamo quel nome account che teoricamente dovrebbe essere segreto a tutti eccetto per il proprietario...

[MrXaros]

Certo che mandare tutto offline sarebbe una mossa troppo intelligente.

[X360X]

Fino ad ora ho sempre avuto il mio account, credito incluso

Comunque con i danni al PSN non credo abbiano ottenuto qualcosa e rubarono dati sensibili degli utenti mica niente...

Faranno le loro scuse, al massimo ci regalano una cacchiata come sempre

Comunque mai salvati metodi di pagamento in steam e pago solo con PayPal da anni.

Dovranno dirci di preciso a cosa hanno avuto accesso gli hacker

[walter.caorle]

By the way, this is not a security breach. This is page caching gone rogue. Most likely not respecting Cache-Control headers.

Speriamo...

https://twitter.com/SteamDB

[alexbilly]

adesso anche io vedo i dati di un altro, dal web

[MrXaros]

Originariamente inviato da walter.caorle

By the way, this is not a security breach. This is page caching gone rogue. Most likely not respecting Cache-Control headers.

Speriamo...

https://twitter.com/SteamDB

Ci sono sempre dati sensibili visualizzabili da tutti.

[devil_mcry]

Si ma questa cosa è davvero grave.

Anche se non possono vedere i dati, chi è loggato sempre vede i profili degli altri.

[il menne]

Non posso fare nulla. Cambiano lingue random. Vedo roba non mia nella lista giochi. Inventario e wallet a zero. Ma in dollari. Che regalino di Natale....

Se tento di accedere alle preferenze di pagamento crasha. :/

[UnicoPCMaster]

come minimo dovrò cambaire l'email associata all'account, quella storica che uso da anni...

[Kri3g]

"It's a problem with their caching-server (varnish), caching pages that should not be cached (such as Account-Details, Cart, etc.). It invalidates after some time and is re-cached when the next user visits the page with their profile. You are not actually logged in (as in, you take over the session of the user), you just see pages rendered for others than yourself. This is why different parts of steam appear as different users.

Which page you see is probably dependent on the edge node (first server you connect to) closest to you, hence why different users see different profiles.

My guess to how this could've happened is that an untested configuration got activated when steam went down earlier, e.g. due to an auto-conf service (puppet, chef) pulling an untested config or some of their live servers being replaced by staging / development servers. It's also possible that they were under heavy load and the engineer on duty reconfigured all their edge nodes to cache more aggressively.

Let's hope they fix this fast, because this is a major data leak. I can see private E-Mail and account names. Let's hope their cache server is not delivering internal pages."