Steam rafforzamento della sicurezza degli sviluppatori con la verifica SMS a seguito dell’attacco di hacking malware

Steam rafforza la sicurezza degli sviluppatori con la verifica SMS dopo l'attacco di malware hacker

Valve sta introducendo la verifica SMS per gli sviluppatori come parte delle nuove misure di sicurezza su Steamworks. Ciò fa seguito a incidenti precedenti in cui hacker hanno preso il controllo di diversi account di sviluppatori sulla piattaforma, aggiungendo malware a varie build di giochi.

Questi attacchi, verificati da PC Gamer, hanno coinvolto meno di 100 utenti Steam, anche se Benoît Freslon, sviluppatore di NanoWar: Cells VS Virus (nella foto sopra), ha recentemente rivelato che gli hacker hanno preso il controllo dei suoi token di accesso al browser. Ciò ha essenzialmente dato agli hacker accesso a qualsiasi servizio a cui Freslon fosse stato connesso.

“Ho appena utilizzato il mio account sviluppatore per rilasciare il gioco poche ore prima dell’hack, suppongo”, ha condiviso su X (ex Twitter).

Fortunatamente, Steam sta prendendo provvedimenti per evitare che ciò accada nuovamente.

In un nuovo post, Valve ha annunciato che sta apportando modifiche alla gestione delle build su Steamworks (la suite gratuita di strumenti che gli sviluppatori possono utilizzare per integrare le funzioni di Steam nei loro prodotti), nonché quando gli sviluppatori aggiungono nuovi utenti al loro gruppo Steamworks.

• Guida alla missione ‘Starfield Legacy’s End
• Lavare a alta pressione diventa macabro in Crime Scene Cleaner
• Aggiornamento 3 del titolo EA Sports FC 24 ora disponibile – ...

Queste modifiche richiederanno che un numero di telefono sia associato all’account Steamworks dell’utente, in modo che Steam possa inviare messaggi di conferma agli sviluppatori quando vogliono pubblicare una build del gioco.

“Per qualsiasi app già pubblicata, se si desidera aggiornare una build al ramo predefinito, Steam invierà un codice di conferma via SMS”, spiega Steam. “Dovrai inserire questo codice per impostare il ramo predefinito. Nota che non avrai bisogno di un codice se la tua app non è ancora stata pubblicata o se stai aggiornando un ramo beta”.

La stessa cosa si applicherà anche quando gli amministratori di Steamworks desiderano invitare altri utenti al loro gruppo. Sarà ora presente un processo di autenticazione a due fattori. Oltre alla verifica tramite email, l’amministratore che invita un nuovo membro dovrà inserire un codice SMS prima di poter inviare l’invito.

Queste modifiche verranno implementate a partire da fine mese, il 24 ottobre. “Assicurati quindi di aggiungere un numero di telefono al tuo account ora”, consiglia Steam, aggiungendo che in futuro “sarà richiesto questo requisito per altre azioni di Steamworks”.

Maggiori informazioni sono disponibili sul blog di Steam.

Parlando di Steam, Steam Next Fest è attualmente in pieno svolgimento.

Recentemente, l’autrice di Eurogamer Liv Ngan ha provato Crime Scene Cleaner, che ha una demo come parte di Next Fest. Puoi leggere le sue impressioni su questa particolare versione sanguinolenta di PowerWash Simulator qui.