Хакеры заразили десятки игр в Steam вредоносным ПО

По данным Valve, компания оперативно предупредила пользователей об опасности по электронной почте. Также Valve усилит меры безопасности Steam. С 24 октября разработчики будут обязаны использовать двухфакторную аутентификацию с привязкой номера телефона к аккаунту Steamworks для публикации сборки в стандартной ветке приложения.

«Теперь, если вы попытаетесь обновить сборку выпущенного приложения в ветке default, Steam отправит вам СМС с кодом подтверждения. Его также нужно будет ввести, чтобы сделать стандартной другую ветку. Обратите внимание, что код не потребуется, если приложение ещё не выпущено или если вы обновляете ветку бета-версии», — сообщила Steam.

Приглашать пользователей в группу смогут только аккаунты, администрирующие партнерскую группу разработчика в Steamworks. Пользователь должен подтвердить свой адрес электронной почты. Перед отправкой приглашения администратор также должен будет ввести код из СМС.

Однако двухфакторная аутентификация может быть уязвима для атак с подменой SIM-карты, а также других форм фишинга. Некоторые разработчики высказались против введения такого способа аутентификации, призвав Valve создать более безопасное решение.