2016.3.31 14:40

【すごすぎ】16歳の天才少年、Steamで認証なしにゲーム販売できる脆弱性を発見!ペンキが乾くのを眺めるゲームを自作して実証







16歳の少年、「Steam」で認証なしにゲーム販売できる脆弱性を二晩で発見。「ペンキが乾くのをじっと見るゲーム」で実証しValveに訴え
http://jp.automaton.am/articles/newsjp/16-years-old-released-watch-paint-dry-without-valves-approval/
200x150

記事によると
英国に住む16歳の少年Ruby Nealon氏が、Steamの脆弱性をValveに訴えるため、『Watch Paint Dry』というタイトルのゲームを生み出した

・『Watch Paint Dry』は45分間ただペンキが乾くのを眺めるシミュレーター

Nealon氏は「Valveの認証も得ずにSteam上でゲームをリリースする」という脆弱性を発見した。しかし、Valveに何度も連絡したものの取り合ってもらえなかった

そこでNealon氏は自作ゲーム『Watch Paint Dry』で脆弱性を実証し、改めてValveにこの件を通達した

・Nealon氏はいわゆる飛び級で現在すでに大学に通っており、情報セキュリティについて学んでいるという





45分間ただペンキが乾くのを眺めるシミュレーター『Watch Paint Dry』

Steamのストアページは削除済み


1-rWHLPB3CKJTuusYcvXYNUw



この話題に対する反応

・会社は彼を雇うべきなんだろうなw

・Steamの脆弱性の話なんだけど、実証用に作られた「45分間ペンキが乾くのを眺めているだけのRPGツクール製ゲーム」というゲーム?作成でのツクールの活用のされっぷりが割と可笑しい。ジーコとは何なのか。

・かっこいい

・「ペンキが乾くのをじっと見るゲーム」