3 millions de clefs d'activation Steam de DiRT 3 dans la nature

La sécurité, c'est priceless

AMD propose depuis le lancement de DiRT 3 un programme de promotions au travers de ses partenaires magasins ou fabricants. Pour toute carte graphique Radeon de la série 6000 ou APU de série A acheté, le jeu est offert. Pour ce faire, l'éditeur Codemasters disposait d'une base de données SQL sur un serveur comprenant trois...AMD propose depuis le lancement de DiRT 3 un programme de promotions au travers de ses partenaires magasins ou fabricants. Pour toute carte graphique Radeon de la série 6000 ou APU de série A acheté, le jeu est offert.

Pour ce faire, l'éditeur Codemasters disposait d'une base de données SQL sur un serveur comprenant trois millions de clefs d'activation, mais elle n'était protégée que par un simple fichier « .htaccess ». Malheureusement, celui-ci a été attaqué et les clefs se sont retrouvées sur Pastebin. Un fait qui a été confirmé directement sur le forum de Steam.

Il reste à voir quelles actions sont prévues dans les prochains jours par AMD ainsi que ses partenaires et si Steam va bannir l'ensemble de ces clefs d'activation ou pas.

Damien Labourot

Journaliste High-tech gravitant autour de la mobilité (smartphone, tablette, portable) et toujours prêt à de nouvelles expériences.

Twitter

Le 6 septembre 2011 à 15:45 (27 050 lectures)

Actu Précédente Actu Suivante

Soutenez l'indépendance de PC INpact en devenant Premium

Tout le contenu de PC INpact sans pub
Et bien plus encore...

À partir de 0,99 €

Il y a 114 commentaires

INpactien

maestro321 Le mardi 6 septembre 2011 à 15:48:36 #1

Inscrit le vendredi 9 avril 10 - 1286 commentaires

Pour ce faire, l'éditeur Codemasters disposait d'une base de données SQL sur un serveur comprenant trois millions de clefs d'activation, mais elle n'était protégée que par un simple fichier « .htaccess ».

Ptain, je viens d'apprendre qu'on pouvais s'attaquer à un .htaccess
quelqu'un à des liens vers des sites pour m'apprendre à plus sécuriser un .htaccess ?

Bon je go google pour en savoir plus...

INpactien

maximeK Le mardi 6 septembre 2011 à 15:49:28 #2

Inscrit le samedi 29 octobre 05 - 86 commentaires

go go pastebin :)

Moi qui voulais le tester, je vais vite le downloader avec steam

edit : regarde la falsification HTML

Edité par maximeK le mardi 6 septembre 2011 à 15:51

INpactien

squareoueb Le mardi 6 septembre 2011 à 15:52:19 #3

Inscrit le jeudi 21 juillet 11 - 114 commentaires

Owned steam ahah, quelle idée aussi de securisé simplement de cette maniere... Ils ont tendus le baton pour se faire battre...

INpactien

Aces Le mardi 6 septembre 2011 à 15:52:38 #4

Inscrit le samedi 14 avril 07 - 3799 commentaires

Oui enfin si les clés sont bannies, y a pas trop d'intérêt !!

INpactien

FrenchPig Le mardi 6 septembre 2011 à 15:52:57 #5

Inscrit le mercredi 4 mars 09 - 2969 commentaires

ça fait un peu amateur quand même...

edit : surtout vu les "affaires" récentes d'attaques diverses et variées (sony...)

Edité par FrenchPig le mardi 6 septembre 2011 à 15:55

Il n'est plus possible de commenter cette actualité

Vous devez être connecté ou vous inscrire en haut pour pouvoir participer aux commentaires.