Problemy platformy Steam

Od około godziny platforma Steam notuje problemy z serwowaniem stron WWW. Użytkownicy logujący się do swojego konta widzą losowe konta innych użytkowników. Czasami zmienia się język strony i wyświetlane są dane przypadkowych osób. Wiąże się to prawdopodobnie z problemami z warstwą cache, czyli tymczasowego przechowywania niektórych stron w celu szybszego ich serwowania. Objawy wskazują, że zamiast serwować każdemu użytkownikowi kopie jedynie plików statycznych lub stron o ogólnym charakterze, serwery udostępniają użytkownikom także kopie cudzych stron spersonalizowanych. Wygląda na to, że z powodu błędu w obsłudze sesji inni użytkownicy mogą poznać co najmniej adresy email, ostatnie 2 cyfry numeru karty kredytowej i historię zakupów innych osób. Problem dotyczy także kont zabezpieczonych przez Steam Guard.

Cudze konto Steam (źródło: Kotaku)

Prawie dokładnie rok temu bardzo podobny błąd dotknął na chwilę Facebooka. Choć na razie nie widzieliśmy informacji wskazujących, by dało się wykonać nieautoryzowane operacje na cudzym koncie, zalecamy wstrzymanie się od logowania w jakimkolwiek serwisie WWW powiązanym ze Steamem do czasu ustabilizowania się sytuacji.

Aktualizacja: Pojawiają się wątki sugerujące, że mogło dochodzić do kradzieży środków poprzez zakupy z kont Paypala, choć wydaje się to technicznie mało prawdopodobne. Wyświetlane cudze strony nie są de facto zalogowanymi sesjami, a jedynie przedstawiają widok udostępniony innemu użytkownikowi, zatem nie powinno być możliwości dokonywania zakupów.

 Linki: Neogaf, Reddit