シェア
76コメ カテゴリ:ゲーム全般 タグ: ゲーム全般 , steam , valve ライター:






16歳の少年、「Steam」で認証なしにゲーム販売できる脆弱性を二晩で発見。「ペンキが乾くのをじっと見るゲーム」で実証しValveに訴え
http://jp.automaton.am/articles/newsjp/16-years-old-released-watch-paint-dry-without-valves-approval/
200x150

記事によると
英国に住む16歳の少年Ruby Nealon氏が、Steamの脆弱性をValveに訴えるため、『Watch Paint Dry』というタイトルのゲームを生み出した

・『Watch Paint Dry』は45分間ただペンキが乾くのを眺めるシミュレーター

Nealon氏は「Valveの認証も得ずにSteam上でゲームをリリースする」という脆弱性を発見した。しかし、Valveに何度も連絡したものの取り合ってもらえなかった

そこでNealon氏は自作ゲーム『Watch Paint Dry』で脆弱性を実証し、改めてValveにこの件を通達した

・Nealon氏はいわゆる飛び級で現在すでに大学に通っており、情報セキュリティについて学んでいるという





45分間ただペンキが乾くのを眺めるシミュレーター『Watch Paint Dry』

Steamのストアページは削除済み


1-rWHLPB3CKJTuusYcvXYNUw



この話題に対する反応

・会社は彼を雇うべきなんだろうなw

・Steamの脆弱性の話なんだけど、実証用に作られた「45分間ペンキが乾くのを眺めているだけのRPGツクール製ゲーム」というゲーム?作成でのツクールの活用のされっぷりが割と可笑しい。ジーコとは何なのか。

・かっこいい

・「ペンキが乾くのをじっと見るゲーム」

































この記事の関連タグ: ゲーム全般   steam   valve

おすすめの関連記事

コメントを投稿する

エラーが発生しました。 30秒以内にコメントが投稿されました。
名前 8文字以内で入力してください。 URLの入力はできません。 名前に禁止ワードが含まれています。
本文 (必須) 500文字以内で入力してください。 本文を入力してください。 英数字のみの入力はできません。 URLの入力はできません。 本文に禁止ワードが含まれています。 改行が多すぎます。

※コメント番号の前に「>>」をつけると、そのコメントに返信できます(例:>>1)

投稿する

並び替え 古い順 新しい順

1 はちまき名無しさん このコメントに返信

valve 無能

2 はちまき名無しさん このコメントに返信

ゴキブリこれにどう答えるの?

3 はちまき名無しさん このコメントに返信

門外漢なんだがそういうのって捕まらないの?

4 はちまき名無しさん このコメントに返信

ニシ君なんでや…

5 はちまき名無しさん このコメントに返信

ピンキー

6 はちまき名無しさん このコメントに返信

>>Nealon氏はいわゆる飛び級で現在すでに大学に通っており

天才かよ

7 はちまき名無しさん このコメントに返信

智辯学園おめでとう!

8 はちまき名無しさん このコメントに返信

こういう奴を破格の待遇で雇うのが欧米企業
会議して訴えて終わりなのが日本企業

9 はちまき名無しさん このコメントに返信

バイト米無しか

10 はちまき名無しさん このコメントに返信

バルブはマジでカスだからな
自分の悪いところ指摘されると発狂して制裁を加えた挙句開き直るからな

11 はちまき名無しさん このコメントに返信

バツイチ独占のryseより面白いんだろうな

12 はちまき名無しさん このコメントに返信

脆弱性を無視し続けるってなんなのよ

13 はちまき名無しさん このコメントに返信

>>4
ニシ君ではどう考えても無理だろ!

14 はちまき名無しさん このコメントに返信

無能だな。任天堂ならこうはならない

15 はちまき名無しさん このコメントに返信

任天堂が落ちぶれるのを眺めるゲームかと思った

16 はちまき名無しさん このコメントに返信

>>彼を雇うべき
これだけ有能だとゲーム会社じゃ働かんだろ

17 はちまき名無しさん このコメントに返信

生意気だな
ムカつくからとりあえず逮捕しとけ

18 はちまき名無しさん このコメントに返信

シャレたガキだな

19 はちまき名無しさん このコメントに返信

工藤…どゆことや…

20 はちまき名無しさん このコメントに返信

便器か

21 はちまき名無しさん このコメントに返信

何年か前にもユーザーがsteamの脆弱性をvalveに報告
→数ヶ月間valve無視
→ユーザーが脆弱性を実際に利用(無害な形で)した上でvalveに再度報告
→valve、脆弱性を即修正&報告ユーザーを1年間ban

こんな騒動あったし、今回もsteam規約違反つって同じオチになりそう

22 高田馬場 このコメントに返信

>>16
というか、そういう連中が集まってゲームの物理エンジンとか作ってる訳で。相当、頭が良くないとその手の物理だ何だの計算は出来ないからな。
日本のメーカーみたいな専門出ただけのような底辺職とは訳が違うんやで。
っていうか、これは脆弱性を発見も中々凄い事だけど、それでさっさとゲーム作って、登録して検証までしたっていう行動の早さが凄いわな。普通、じゃあ良いわで放っておくもんだけど。

23 はちまき名無しさん このコメントに返信

何か言えやはちま

24 はちまき名無しさん このコメントに返信

こういうバカゲーってSteamじゃ普通に売れるからな

25 はちまき名無しさん このコメントに返信

脆弱性を報告してくれるユーザーを無視した挙句BANしていくスタイル

26 はちまき名無しさん このコメントに返信

>>22
いやエンジン作ってるのは理系院卒とかだろ
入社時点で普通に大学数学レベル要求されるけど
てかお前もさっさと就活しろよ

27 はちまき名無しさん このコメントに返信

Steamという会社に引くわ。
こういうのシカトする会社ダメだろ。
日本で言う国営の屑っぷりと変わらん事してるな

28 はちまき名無しさん このコメントに返信

valveは適当だよな
前のアカウントシャッフル事件といいこれといい
もうちょいまともなクライアント出て来ないかな

29 はちまき名無しさん このコメントに返信

彼がクラッカーにならなくてよかった

30 はちまき名無しさん このコメントに返信

串ガンダムが立体化されるって珍しい。GFF以来か?

31 はちまき名無しさん このコメントに返信

マジかよニシくんスゲーな

32 はちまき名無しさん このコメントに返信

CSファンとしてはSteamは敵なんでザマァという感じだが
まあでも認証なしで販売しても金入ってこないんじゃね?儲けさせるだけだよね

33 はちま名無しさん このコメントに返信

このコメントは削除されました。

34 はちまき名無しさん このコメントに返信

なんか言えよ

35 はちまき名無しさん このコメントに返信

高田馬鹿は本当にバカだなあ

36 はちまき名無しさん このコメントに返信

こういうセキュリティーホールがあるって報告きてるのにシカトする結構聞くが
なんで無視するんだろうな。

毎日悪戯報告が来まくってて検証すらしなくなるんだろうか。

37 はちまき名無しさん このコメントに返信

>>35
そりゃ未だにGTX560引きずってるエセパソチカですし

38 はちまき名無しさん このコメントに返信

ペンキが乾くのを眺めるほうがマシって言われたゲームってなんだったっけ?

39 はちまき名無しさん このコメントに返信

「一般的に知られていない脆弱性は存在しない、だから余計な仕事増やすな」とか冗談抜きで思ってそうだ

40 はちまき名無しさん このコメントに返信

認証なしで登録して、売り上げは入るのだろうか

41 はちまき名無しさん このコメントに返信

>>33
でもDL数2とか3ついてたりするんだよな(笑 怖いもの見たさって奴なのかな

42 はちまき名無しさん このコメントに返信

>>36
検証して修正するのも大変だから後回しにしてるだけじゃないのかな
実害が出て問題化してなければ「仕様です」と放置してても誰も困らないわけで
こうやって問題化してしまうと不具合として早急に対処しなきゃならなくなるから
最優先で対応することになるが

43 はちまき名無しさん このコメントに返信

認証を回避できるならウイルスも登録できるのでは?

44 はちまき名無しさん このコメントに返信

牧瀬栗栖かな

45 はちまき名無しさん このコメントに返信

こうでもしないと
セキュリティホールを直さない癖はホントどうかした方がいいとおもう

46 はちまき名無しさん このコメントに返信

やってることは犯罪にならんのw

47 はちまき名無しさん このコメントに返信

仮に日本人にこういう天才がいたとしても
リリースするゲームは萌え少女の服が45分かけて濡れてくるゲームだろう

48 はちまき名無しさん このコメントに返信

>>45
Google、MS、Apple辺りは他社脆弱性検証チームみたいなのもってて
脆弱性報告するけど○○日以内に修正しなかったら全世界に公開するぞみたいな協定組んでるからね

49 はちまき名無しさん このコメントに返信

こんなんでよくSteamは絶対割れないとか言えるなぁ

50 はちまき名無しさん このコメントに返信

ふーん

51 はちまき名無しさん このコメントに返信

>>47
残念、溶けてくるゲームですね

52 はちまき名無しさん このコメントに返信

>>46
不正アクセスになるのはなるだろうね

53 はちまき名無しさん このコメントに返信

飛び級とかほんとにあるんだ

54 はちまき名無しさん このコメントに返信

このゲームもセンスを感じる

55 はちまき名無しさん このコメントに返信

>>54
一応言っておくとペンキが乾くのを眺め続けるってのは別にこの子のアイデアじゃない
イギリスの映画のレーティング制度に一石を投じるために作られた、ペンキを乾く様子が10時間流れるPaint Dryingという映画が元ネタ

56 はちまき名無しさん このコメントに返信

>>30
ロボット魂とかBB戦士とかでも立体化されてるんだがな

57 はちまき名無しさん このコメントに返信

>>30
串ガンダムとかすぐ変に略してる時点でにわか丸出しだな(笑)

58 はちまき名無しさん このコメントに返信

>ペンキが乾くのをじっと見るゲーム
普通に売れば話題になったろうになぁ

59 はちまき名無しさん このコメントに返信

Steam側としても対処しないと損害受けるんじゃないの?
なんでせっかく忠告してくれたのに無視はてはBanなんて対応とるんだろ?
客に指摘されたのが悔しいから?それとも対策が難しくて解決策とれないから?

60 はちまき名無しさん このコメントに返信

かっこいいな

61 はちまき名無しさん このコメントに返信

ピザ食ってる場合じゃないぞゲイブ!

62 はちまき名無しさん このコメントに返信

お前らはとは違うんだよw負け組無能の生きるゴミよw  はちまも嫉妬かよ?

63 はちまき名無しさん このコメントに返信

何処がこの少年をヘッドハンティングするのだろうか
囲い込んだ会社は成長できるかも

それとも自分で会社を作るのかな。

64 はちまき名無しさん このコメントに返信

何度も連絡って「教えて欲しかったら役員待遇で俺を雇え」ってやつだろ

65 はちまき名無しさん このコメントに返信

バイトちゃんと意見しろや

66 はちまき名無しさん このコメントに返信

すげえなあ。
俺も情報系いっときゃよかったと最近思う。

67 はちまき名無しさん このコメントに返信

ゲーム内容がsteamに対する宣戦布告やな

68 はちまき名無しさん このコメントに返信

steamの時代は終わった……

やはり任天堂こそ至高か

69 はちまき名無しさん このコメントに返信

任
天
堂
大
勝
利
!

70 ネロ このコメントに返信

今日は、そぼろご飯作るか

卵を、いくつ使うかな?
納豆も食うからな~♪

71 はちまき名無しさん このコメントに返信

バイトのコメント無しかよw

72 はちまき名無しさん このコメントに返信

Steamなんてザルだろ
発売日前にクラックされるんだし意味ねえ

73 はちまき名無しさん このコメントに返信

対応した奴が指摘されたことを理解できなかったとか
見返りを要求されたため無視せざるを得なかったとか
今回のはどうなんだろうね

74 はちまき名無しさん このコメントに返信

steamは糞だな。

75 はちまき名無しさん このコメントに返信

だってsteamだもの

76 はちまき名無しさん このコメントに返信

ハッキングよりむしろペンキゲームの方が気になる

コメントを投稿する

エラーが発生しました。 30秒以内にコメントが投稿されました。
名前 8文字以内で入力してください。 URLの入力はできません。 名前に禁止ワードが含まれています。
本文 (必須) 500文字以内で入力してください。 本文を入力してください。 英数字のみの入力はできません。 URLの入力はできません。 本文に禁止ワードが含まれています。 改行が多すぎます。

※コメント番号の前に「>>」をつけると、そのコメントに返信できます(例:>>1)

投稿する

今日の人気記事

今週の人気記事

今月の人気記事