Valve verstärkt die Sicherheit der Entwickler mit SMS-Verifizierung

Valve, das Unternehmen hinter der weit verbreiteten Steam-Gaming-Plattform, hat kürzlich angekündigt, dass es eine neue Sicherheitsüberprüfung für Spielentwickler, die Steamworks verwenden, hinzugefügt hat. Diese zusätzliche Sicherheitsüberprüfung erfordert von den Entwicklern, ihre Identität per SMS zu verifizieren, um Spiele auf Steam zu aktualisieren.

Ab dem 24. Oktober 2023 müssen Entwickler eine Telefonnummer, die mit ihrem Konto verknüpft ist, angeben, um ihre Identität zu verifizieren, bevor sie neue Spielversionen / Anwendungen veröffentlichen oder neue Benutzer zum Konto hinzufügen.

Dieser Schritt von Valve erfolgt nach mehreren Berichten über Hacker, die Steamworks-Konten mehrerer Spielentwickler kompromittiert haben und deren Spiele mit Malware aktualisierten, die Ende August und im September 2023 aufkamen. Die Angreifer luden bösartige Builds hoch, die Spieler mit Malware infizierten.

Die betroffenen Benutzer wurden individuell über mögliche Sicherheitsverletzungen durch Benachrichtigungen informiert, die vom Unternehmen gesendet wurden.

Um dieses Problem zu verhindern, hat Valve eine Zwei-Faktor-Authentifizierungsüberprüfung implementiert, die Spielentwickler bestehen müssen, bevor sie den Standardzweig eines veröffentlichten Spiels aktualisieren.

Steam wird dem Entwickler einen Bestätigungscode per SMS senden, den sie eingeben müssen, um den Standardzweig festzulegen. Sie benötigen jedoch keinen Code, wenn ihre App noch nicht veröffentlicht ist oder wenn sie einen Beta-Zweig aktualisieren.

Ähnlich können nur Administratorkonten in der Steamworks-Partnergruppe andere Benutzer einladen. Um einen neuen Benutzer einzuladen, muss der neue Benutzer seine E-Mail-Adresse bestätigen. Mit der neuen Sicherheitsüberprüfung muss das Administratorkonto, das den neuen Benutzer einlädt, nun einen SMS-Code eingeben, bevor die Einladung gesendet wird.

„Im Rahmen eines Sicherheitsupdates muss jedes Steamworks-Konto, das Builds live im Standard-/öffentlichen Zweig einer veröffentlichten App festlegt, eine Telefonnummer mit seinem Konto verknüpfen, damit Steam Ihnen einen Bestätigungscode per SMS senden kann, bevor es fortfährt“, schrieb Valve in ihrer Ankündigung letzte Woche.

„Das Gleiche gilt für jedes Steamworks-Konto, das neue Benutzer hinzufügen muss. Diese Änderung wird am 24. Oktober 2023 in Kraft treten, also stellen Sie sicher, dass Sie jetzt eine Telefonnummer zu Ihrem Konto hinzufügen. Wir planen auch, diese Anforderung in Zukunft für andere Steamworks-Aktionen hinzuzufügen.“

Darüber hinaus hat Valve auch die SetAppBuildLive-API aktualisiert, die eine steamID für die Bestätigung über die Steam Mobile-App erfordert, insbesondere für Änderungen am Standardzweig einer veröffentlichten App.

Zusätzlich können Spielentwickler ‘steamcmd’ nicht mehr verwenden, um den Standardzweig für eine veröffentlichte App festzulegen, da dies nicht mehr anwendbar ist. ‘steamcmd’ kann jedoch weiterhin verwendet werden, um Builds hochzuladen und Beta-Testzweige vorzubereiten.

Schließlich sagt Valve, dass SMS-Nachrichten der einzige Weg sein werden, um den Zwei-Faktor-Code zu erhalten. Daher müssen Steam-Partner eine Mobiltelefonnummer registrieren oder eine Möglichkeit haben, SMS zu erhalten, wenn sie Benutzer hinzufügen oder den Standardzweig für eine veröffentlichte App festlegen müssen.