Valve führt die SMS-Verifizierung für Spieleentwickler ein, die Steamworks nutzen, und folgt damit einem von den Plattformbetreibern beschriebenen begrenzten Vorfall, bei dem Hacker mehrere Steamworks-Konten übernommen und ihren Spielen Malware hinzugefügt haben. Berichten zufolge sind weniger als 100 Steam-Spieler von der Malware betroffen – ich hoffe, Sie gehören nicht dazu.
Es ist nicht klar, welche und wie viele Projekte von den Hacks betroffen waren, aber der Vorfall scheint auf Ende August zurückzugehen, und zu den Opfern gehören NanoWar: Cells VS Virus-Entwickler Benoît Freslon, der es Simon Carless von GameDiscoverCo auf Xitter erzählte dass alle seine Konten mit einem Token-Grabber gehackt wurden. (Freslon fügte traurig hinzu, dass „die Spieler in meinem Spiel ironischerweise gegen Viren kämpfen“.)
Sie fragen sich, warum Steam-Entwickler eine Bestätigung per SMS vornehmen müssen, bevor sie neue Spielversionen veröffentlichen oder Benutzer hinzufügen? (https://t.co/EIyLHyA02N….) Offenbar hängt es damit zusammen, dass Hacker Steam-Entwicklerkonten übernommen und Malware zu Spiel-Builds hinzugefügt haben. (Screenshot über @SteamDB ab Sept. 2023.) pic.twitter.com/WfjGiHdhxm
— Simon Carless (@simoncarless) 10. Oktober 2023
Cookie-Einstellungen verwalten
Valve bereinigt die betroffenen Builds und verstärkt die Sicherheitsmechanismen von Steam. Das teilte ein Unternehmensvertreter mit PCGamer dass es „einen Anstieg raffinierter Angriffe“ gegen Steam-Entwickler gegeben habe und dass „zusätzliche Reibung“ für Partner ein „notwendiger Kompromiss sei, um Steam-Benutzer zu schützen und Entwickler über mögliche Gefährdungen ihres Kontos auf dem Laufenden zu halten“.
Valve hat seine Sicherheitsänderungen in dargelegt ein Beitrag auf Steam. „Als Teil eines Sicherheitsupdates muss jede Steamworks-Kontoeinstellung, die live im Standard-/öffentlichen Zweig einer veröffentlichten App erstellt wird, eine mit ihrem Konto verknüpfte Telefonnummer haben, damit Steam Ihnen einen Bestätigungscode senden kann, bevor Sie fortfahren“, heißt es liest.
„Dasselbe gilt für jedes Steamworks-Konto, das neue Benutzer hinzufügen muss“, heißt es weiter. „Diese Änderung wird am 24. Oktober 2023 in Kraft treten. Fügen Sie also jetzt unbedingt eine Telefonnummer zu Ihrem Konto hinzu. Wir planen, diese Anforderung in Zukunft auch für andere Steamworks-Aktionen hinzuzufügen.“
Entwickler benötigen einen SMS-Bestätigungscode, wenn sie einen Build im Standardzweig einer Steam-App aktualisieren. Sie benötigen jedoch keinen Code, um einen Betazweig oder eine App zu aktualisieren, die noch nicht veröffentlicht wurde. Administratoren von Steamworks-Partnergruppen benötigen außerdem einen SMS-Code, um einen neuen Benutzer in die Gruppe einzuladen.
Es gibt eine Frage-und-Antwort-Runde mit einigen zusätzlichen Einzelheiten der vollständige Beitrag. Mir tut Freslon leid, deshalb möchte ich zum Abschluss noch einen Link zu seinem kostenlosen Handy-Puzzlespiel Enigmbox verlinken, auf dem Sie spielen können Android Und iOS.