Valve回應(yīng)對(duì)Steam安全擔(dān)憂的疑問 稱其固若金湯

Valve制作了新的安全網(wǎng)頁(yè)回應(yīng)一封對(duì)Steam安全性顧慮的公開信，向廣大擔(dān)憂的開發(fā)者和“憂慮公民”報(bào)導(dǎo)其處理過程，但同時(shí)稱不準(zhǔn)備引入“bug報(bào)告獎(jiǎng)勵(lì)項(xiàng)目”。

公開信中開頭提到Valve并沒有正式的報(bào)錯(cuò)獎(jiǎng)勵(lì)系統(tǒng)，取而代之的是“稀有的物品獎(jiǎng)勵(lì)”賞給那些發(fā)現(xiàn)bug的人們。

信中擔(dān)憂此舉會(huì)使玩家更關(guān)心 “報(bào)告無關(guān)緊要的bug”來獲得獎(jiǎng)賞，比如《軍團(tuán)要塞2》的周邊帽子，而并非關(guān)注真正嚴(yán)重的危害性極大的漏洞，甚至為了得到獎(jiǎng)勵(lì)而謊報(bào)。

信中還對(duì)不完備的錯(cuò)誤報(bào)告系統(tǒng)表示擔(dān)憂。例如在處理“心血漏洞”安全威脅的問題上，Valve竟然花了整整24小時(shí)來修補(bǔ)公司服務(wù)器。這對(duì)于“數(shù)以百萬計(jì)的用戶和合作伙伴的敏感數(shù)據(jù)”造成了非常嚴(yán)重的威脅，無法令人接受。

在此期間Valve甚至沒有要求用戶更換密碼，從而導(dǎo)致幾天之后Steam合作方證書被“曝光和侵犯”。

盡管如此，公開信稱：“Valve對(duì)此事件沒有任何公開解釋。我們非常不滿。”

“我們堅(jiān)信Vavle依然不肯建立一個(gè)完整清晰的安全報(bào)錯(cuò)機(jī)制，Valve將它們自己，它們的顧客和合作伙伴推至一個(gè)非常危險(xiǎn)的境地。”信中總結(jié)道，“我們都是Valve的粉絲，我們的最終目的是希望Valve能夠?yàn)轭櫩秃彤a(chǎn)品創(chuàng)建一個(gè)方便的、安全的平臺(tái)。

Valve在昨天回應(yīng)稱它們”十分嚴(yán)肅“地處理Steam安全系統(tǒng)的問題，堅(jiān)信系統(tǒng)“固若金湯”，不過隨即稱他們并沒有將所有處理細(xì)節(jié)公之于眾。

建立新的安全頁(yè)面是為了讓大家明白提供解決bug的辦法并不是件好事。同時(shí)保證所有bug的報(bào)告將均被認(rèn)可。

Valve同時(shí)披露稱由于不同的隊(duì)伍在處理不同的bug報(bào)告，所有在解決報(bào)告中出現(xiàn)了不連貫的問題。“對(duì)于Steam團(tuán)隊(duì)來說我們表示十分感謝接受這些報(bào)告，但我們不會(huì)提供正式的bug報(bào)告獎(jiǎng)勵(lì)。”回應(yīng)中稱，“其它團(tuán)隊(duì)，例如《軍團(tuán)要塞2》來說做法可能與我們有異。”

Valve強(qiáng)調(diào)稱政策不會(huì)禁止用戶報(bào)告bug或者安全漏洞，而能保護(hù)用戶免受更多問題。“我們會(huì)采取更進(jìn)一步的措施來防止一些人蓄意破壞。”回應(yīng)中寫道，“我們希望合作伙伴和安全問題研究者小心地負(fù)責(zé)任地行事。”

這讓人想起當(dāng)年《歐洲卡車模擬2》開發(fā)者Tomas Duda的經(jīng)歷。他因?yàn)橥ㄟ^重導(dǎo)用戶進(jìn)入“哈林搖視頻”而“報(bào)告”在社區(qū)中有安全漏洞而被Steam拉黑。他宣稱那時(shí)自己非常受挫，因?yàn)槟欠輇ug報(bào)告在發(fā)布幾個(gè)月后被無視。

“我好幾次和他們說起這份腳本中有嚴(yán)重的漏洞。沒人處理。所以我現(xiàn)在用這段視頻搞笑一下。”

Duda在隨后而來的禁令中解釋道，“想象一下如果別人利用此漏洞來盜取用戶信息身份會(huì)是怎樣的結(jié)果。”

Duda之后被解除禁令。他的經(jīng)歷更加突出了Valve處理此類問題的不連貫性。

我們從Valve的回應(yīng)中只看到一個(gè)承諾，而對(duì)于鏈接的漏洞問題并沒有很明確的改動(dòng)。

公開信的作者將這封信描述為“踏向正確方向上的一步”，但也提及有些問題并沒有闡明清楚，并稱這封信將會(huì)隨著與Valve的溝通，不斷更新直至信中的方案可行為止。