Renforcement de la sécurité de Steam par Valve
Valve, la société derrière la célèbre plateforme de jeux en ligne Steam, a décidé de renforcer sa sécurité suite à une série d’incidents de piratage. Plusieurs comptes Steamworks, utilisés par les développeurs de jeux, ont été piratés et leurs jeux ont été infectés par des malwares. En réaction à ces attaques, Valve a introduit une nouvelle fonction de vérification par message texte pour les développeurs utilisant Steamworks.
Un incident limité mais inquiétant
Ces incidents, que Valve décrit comme limités, ont entraîné la prise de contrôle de plusieurs comptes Steamworks par des pirates. Ces derniers ont ensuite ajouté des malwares aux jeux associés à ces comptes. Il est estimé que moins de 100 joueurs Steam ont été touchés par ces malwares. Parmi les victimes de ces attaques figure Benoît Freslon, développeur du jeu NanoWar : Cells VS Virus. Freslon a indiqué que tous ses comptes avaient été piratés à l’aide d’un “token grabber”.
Nettoyage en cours et renforcement de la sécurité
Valve a entrepris de purger les versions de jeux affectées par ces malwares. Parallèlement, l’entreprise a décidé de renforcer les mécanismes de sécurité de Steam. Un représentant de Valve a déclaré à PCGamer qu’il y avait eu une augmentation des attaques sophistiquées contre les développeurs de Steam. Il a ajouté que l’ajout de “frictions supplémentaires” pour les partenaires était un compromis nécessaire pour assurer la sécurité des utilisateurs de Steam et informer les développeurs de tout compromis potentiel de leur compte.
Les nouvelles mesures de sécurité de Steam
Dans une publication sur Steam, Valve a détaillé les changements apportés à sa sécurité. Dorénavant, tout compte Steamworks mettant en ligne des versions de jeux sur la branche publique par défaut devra être associé à un numéro de téléphone. Ainsi, Steam pourra envoyer un code de confirmation par message texte avant de poursuivre. La même mesure sera appliquée à tout compte Steamworks devant ajouter de nouveaux utilisateurs. Cette modification entrera en vigueur le 24 octobre 2023. Valve envisage également d’ajouter cette exigence pour d’autres actions Steamworks à l’avenir.
Conséquences pour les développeurs
Les développeurs devront donc recevoir un code de confirmation par message texte chaque fois qu’ils mettront à jour une version dans la branche par défaut d’une application Steam. Cependant, ils n’auront pas besoin de code pour mettre à jour une branche bêta ou une application non encore publiée. Les administrateurs de groupes de partenaires Steamworks devront également recevoir un code de confirmation par message texte pour inviter un nouvel utilisateur au groupe.