Steam renforce la sécurité des développeurs avec la vérification par SMS à la suite d’une attaque de piratage de logiciels malveillants

Steam améliore la sécurité des développeurs avec la vérification par SMS après une attaque de logiciels malveillants

Valve introduit la vérification par SMS pour les développeurs dans le cadre de ses nouvelles mesures de sécurité sur Steamworks. Cela fait suite à des incidents antérieurs de piratage de plusieurs comptes de développeurs sur la plateforme, où ils ont ajouté des logiciels malveillants à différentes versions de jeux.

Ces attaques, qui ont été confirmées par PC Gamer, n’ont affecté que moins de 100 utilisateurs de Steam, bien que Benoît Freslon, le développeur de NanoWar: Cells VS Virus (photo ci-dessus), ait récemment révélé que les pirates avaient pris le contrôle de ses jetons d’accès au navigateur. Cela donnait essentiellement aux pirates accès à tous les services auxquels Freslon était connecté.

“J’ai juste utilisé mon compte de développeur pour publier le jeu quelques heures avant le piratage, je suppose”, a-t-il partagé sur X (anciennement Twitter).

Heureusement, Steam prend maintenant des mesures pour empêcher qu’un tel événement se reproduise.

Dans un nouveau message, Valve a déclaré qu’il mettait en place des changements dans la gestion des versions dans Steamworks (le pack d’outils gratuits de la plateforme que les développeurs peuvent utiliser pour intégrer les fonctions de Steam dans leurs produits), ainsi que dans l’ajout de nouveaux utilisateurs dans le groupe Steamworks des développeurs.

• Mes rêves seront à jamais hantés par ce mod Starfield qui échange c...
• L’extension Dead Island 2 Haus Story arrive en novembre ̵...
• Counter-Strike 2 inondé de joueurs faisant le ‘Michael Jackso...

Ces changements exigeront qu’un numéro de téléphone soit associé au compte Steamworks d’un utilisateur, afin que Steam puisse envoyer des messages de confirmation aux développeurs lorsqu’ils veulent rendre une version de jeu publique.

“Pour toute application publiée, si vous souhaitez mettre à jour une version par défaut, Steam vous enverra un code de confirmation par SMS”, explique Steam. “Vous devrez entrer ce code pour définir la version par défaut. Notez que vous n’aurez pas besoin d’un code si votre application n’est pas encore publiée ou si vous mettez à jour une version bêta.”

Il en sera de même lorsque les administrateurs de Steamworks voudront inviter d’autres personnes dans leur groupe. Un processus d’authentification à deux facteurs sera désormais en place. En plus de la vérification par e-mail, l’administrateur qui invite un nouveau membre devra entrer un code SMS avant de pouvoir envoyer son invitation.

Ces changements seront mis en place à partir de la fin de ce mois, soit le 24 octobre. “Veillez donc à ajouter dès maintenant un numéro de téléphone à votre compte”, conseille Steam, ajoutant qu’il prévoit également d’ajouter cette exigence pour d’autres actions de Steamworks à l’avenir.

Vous trouverez plus d’informations sur le blog de Steam.

Pendant que nous sommes sur le sujet de Steam, Steam Next Fest est actuellement en plein essor.

Liv Ngan, contributrice d’Eurogamer, a récemment essayé Crime Scene Cleaner, qui dispose d’une démo dans le cadre de Next Fest. Vous pouvez lire ses impressions sur cette version sanglante de PowerWash Simulator ici.