Steam reforçando a segurança dos desenvolvedores com verificação SMS após ataque de hacker de malware

Steam aumentando a proteção dos desenvolvedores com autenticação por SMS após ataque de hacker de malware

A Valve está introduzindo a verificação por SMS para desenvolvedores como parte de suas novas medidas de segurança no Steamworks. Isso segue incidentes anteriores de hackers assumindo o controle de várias contas de desenvolvedores na plataforma, onde adicionaram malware a vários builds de jogos.

Esses ataques, que foram verificados pela PC Gamer, afetaram apenas menos de 100 usuários do Steam, embora o desenvolvedor do NanoWar: Cells VS Virus (imagem acima), Benoît Freslon, tenha revelado recentemente que os hackers assumiram o controle de seus tokens de acesso ao navegador. Isso basicamente deu aos hackers acesso a qualquer serviço em que Freslon estivesse logado.

“Eu só usei minha conta de desenvolvedor para lançar o jogo algumas horas antes do hack, suponho”, ele compartilhou no X (anteriormente Twitter).

Felizmente, o Steam está tomando medidas para evitar que tal ocorrência aconteça novamente.

Em uma nova postagem, a Valve afirmou que está implementando mudanças na forma como os builds são gerenciados no Steamworks (a suíte gratuita de ferramentas da plataforma que os desenvolvedores podem usar para integrar as funções do Steam em seus produtos), bem como quando os desenvolvedores adicionam novos usuários ao seu grupo do Steamworks.

• A expansão de história ‘Haus’ de Dead Island 2 chega em...
• Pokémon Go provoca grupos de quatro jogadores
• Lavagem de alta pressão se torna aterrorizante em Crime Scene Cleaner

Essas mudanças exigirão que um número de telefone esteja associado à conta do Steamworks de um usuário, para que o Steam possa enviar mensagens de confirmação aos desenvolvedores quando eles quiserem lançar um build do jogo.

“Para qualquer aplicativo lançado, se você quiser atualizar um build para a branch padrão, o Steam enviará um código de confirmação por mensagem de texto”, explicou o Steam. “Você precisará inserir esse código para configurar a branch padrão. Note que você não precisará de um código se seu aplicativo ainda não foi lançado ou se estiver atualizando uma branch beta.”

O mesmo também se aplicará quando os administradores do Steamworks quiserem convidar outras pessoas para seu grupo. Agora haverá um processo de autenticação de dois fatores. Além da verificação por e-mail, o administrador que estiver convidando um novo membro precisará inserir um código por SMS antes de poder enviar seu convite.

Essas mudanças serão implementadas a partir do final deste mês, em 24 de outubro. “Portanto, certifique-se de adicionar um número de telefone à sua conta agora”, aconselhou o Steam, acrescentando que também planeja “adicionar esse requisito para outras ações do Steamworks” em algum momento no futuro.

Mais informações podem ser encontradas no blog do Steam.

Enquanto estamos no assunto do Steam, o Steam Next Fest está acontecendo no momento.

A colaboradora da Eurogamer, Liv Ngan, experimentou recentemente Crime Scene Cleaner, que possui uma demo como parte do Next Fest. Você pode ler as opiniões dela sobre essa abordagem sangrenta para o PowerWash Simulator aqui.