Valve Renforce la Sécurité des Développeurs Avec la Vérification par SMS

Valve, la société derrière la plateforme de jeux Steam très populaire, a récemment annoncé qu’elle avait ajouté un nouveau contrôle de sécurité pour les développeurs de jeux utilisant Steamworks. Ce contrôle de sécurité supplémentaire obligera les développeurs à vérifier leur identité via SMS pour mettre à jour des jeux sur Steam.

À partir du 24 octobre 2023, les développeurs auront besoin d’un numéro de téléphone lié à leur compte pour vérifier leur identité avant de déployer de nouvelles versions d’applications ou d’ajouter de nouveaux utilisateurs au compte.

Cette initiative de Valve fait suite à plusieurs rapports de hackers compromettant les comptes Steamworks de plusieurs développeurs de jeux et mettant à jour leurs jeux avec des logiciels malveillants, qui ont commencé à circuler fin août et jusqu’en septembre 2023. Les attaquants ont téléchargé des versions malveillantes qui ont infecté les joueurs avec des logiciels malveillants.

Les utilisateurs concernés ont été informés individuellement de la possible violation via des avis envoyés par la société.

Pour prévenir ce problème, Valve a mis en place un contrôle d’authentification à deux facteurs, que les développeurs de jeux doivent passer avant de mettre à jour la branche par défaut d’un jeu publié.

Steam enverra un code de confirmation par SMS au développeur, qu’il devra entrer pour définir la branche par défaut. Cependant, ils n’auront pas besoin d’un code si leur application n’est pas encore publiée ou s’ils mettent à jour une branche bêta.

De même, seuls les comptes administrateurs dans le groupe partenaire Steamworks peuvent inviter d’autres utilisateurs. Pour inviter un nouvel utilisateur, celui-ci devra confirmer son adresse e-mail. Cependant, avec le nouveau contrôle de sécurité, le compte administrateur invitant le nouvel utilisateur devra désormais entrer un code SMS avant d’envoyer l’invitation.

« Dans le cadre d’une mise à jour de sécurité, tout compte Steamworks définissant des versions en direct sur la branche par défaut/publique d’une application publiée devra avoir un numéro de téléphone associé à son compte afin que Steam puisse vous envoyer un code de confirmation avant de continuer », a écrit Valve dans son annonce la semaine dernière.

« Il en sera de même pour tout compte Steamworks qui doit ajouter de nouveaux utilisateurs. Ce changement sera effectif le 24 octobre 2023, alors assurez-vous d’ajouter un numéro de téléphone à votre compte dès maintenant. Nous prévoyons également d’ajouter cette exigence pour d’autres actions Steamworks à l’avenir. »

De plus, Valve a également mis à jour l’API SetAppBuildLive qui nécessite un steamID pour confirmation via l’application mobile Steam, en particulier pour les changements apportés à la branche par défaut d’une application publiée.

En outre, les développeurs de jeux ne peuvent plus utiliser ‘steamcmd’ pour définir la branche par défaut d’une application publiée, car cela n’est plus applicable. Cependant, ‘steamcmd’ peut continuer à être utilisé pour télécharger des versions et préparer des branches de test bêta.

Enfin, Valve indique que les messages texte SMS seront le seul moyen de recevoir le code à deux facteurs. Par conséquent, les partenaires Steam doivent enregistrer un numéro de téléphone mobile ou un moyen de recevoir des messages texte s’ils ont besoin d’ajouter des utilisateurs ou de définir la branche par défaut d’une application publiée.