Valve Refuerza la Seguridad de los Desarrolladores con Verificación por SMS

Valve, la compañía detrás de la popular plataforma de juegos Steam, ha anunciado recientemente que ha añadido un nuevo chequeo de seguridad para los desarrolladores de juegos que utilizan Steamworks. Este chequeo de seguridad adicional requerirá que los desarrolladores verifiquen su identidad a través de SMS para actualizar juegos en Steam.

A partir del 24 de octubre de 2023, los desarrolladores necesitarán un número de teléfono vinculado a su cuenta para verificar su identidad antes de lanzar nuevas versiones de juegos / aplicaciones o agregar nuevos usuarios a la cuenta.

Este movimiento de Valve se produce después de múltiples informes de hackers que comprometieron las cuentas de Steamworks de varios desarrolladores de juegos y actualizaron sus juegos con malware que comenzaron a circular a finales de agosto y septiembre de 2023. Los atacantes subieron versiones maliciosas que infectaron a los jugadores con malware.

Los usuarios afectados fueron notificados individualmente sobre la posible violación a través de avisos enviados por la empresa.

Para prevenir este problema, Valve ha implementado un chequeo de autenticación de dos factores, que los desarrolladores de juegos deben pasar antes de actualizar la rama predeterminada de un juego lanzado.

Steam enviará un código de confirmación al desarrollador, que necesitarán ingresar para establecer la rama predeterminada. Sin embargo, no necesitarán un código si su aplicación aún no ha sido lanzada o si están actualizando una rama beta.

De manera similar, solo las cuentas de administrador en el grupo de socios de Steamworks pueden invitar a otros usuarios. Para invitar a un nuevo usuario, el nuevo usuario necesitará confirmar su dirección de correo electrónico. Sin embargo, con el nuevo chequeo de seguridad, la cuenta de administrador que invita al nuevo usuario ahora necesitará ingresar un código SMS antes de enviar la invitación.

“Como parte de una actualización de seguridad, cualquier cuenta de Steamworks que establezca versiones en vivo en la rama predeterminada/pública de una aplicación lanzada necesitará tener un número de teléfono asociado a su cuenta para que Steam pueda enviarte un código de confirmación antes de continuar,” escribió Valve en su anuncio la semana pasada.

“Lo mismo será cierto para cualquier cuenta de Steamworks que necesite agregar nuevos usuarios. Este cambio entrará en vigor el 24 de octubre de 2023, así que asegúrate de agregar un número de teléfono a tu cuenta ahora. También planeamos agregar este requisito para otras acciones de Steamworks en el futuro.”

Además, Valve también ha actualizado la API SetAppBuildLive que requiere un steamID para confirmación a través de la aplicación móvil de Steam, especialmente para cambios en la rama predeterminada de una aplicación lanzada.

Además, los desarrolladores de juegos ya no pueden usar ‘steamcmd’ para establecer la rama predeterminada para una aplicación lanzada, ya que ya no es aplicable. Sin embargo, ‘steamcmd’ puede seguir usándose para subir versiones y preparar ramas de prueba beta.

Por último, Valve dice que los mensajes de texto SMS serán la única forma de recibir el código de dos factores. Por lo tanto, los socios de Steam deben registrar un número de teléfono móvil o alguna forma de recibir mensajes de texto si necesitan agregar usuarios o establecer la rama predeterminada para una aplicación lanzada.