Valve Reforça a Segurança dos Desenvolvedores com Verificação por SMS

Valve, a empresa por trás da popular plataforma de jogos Steam, anunciou recentemente que adicionou uma nova verificação de segurança para desenvolvedores de jogos que utilizam o Steamworks. Esta verificação de segurança adicional exigirá que os desenvolvedores verifiquem sua identidade via SMS para atualizar jogos no Steam.

A partir de 24 de outubro de 2023, os desenvolvedores precisarão de um número de telefone vinculado à sua conta para verificar sua identidade antes de lançar novas versões de jogos / aplicações ou adicionar novos usuários à conta.

Essa medida da Valve vem após múltiplos relatos de hackers comprometendo contas do Steamworks de vários desenvolvedores de jogos e atualizando seus jogos com malware que começaram a circular no final de agosto e em setembro de 2023. Os atacantes carregaram versões maliciosas que infectaram os jogadores com malware.

Os usuários afetados foram notificados individualmente sobre a possível violação por meio de avisos enviados pela empresa.

Para prevenir esse problema, a Valve implementou uma verificação de autenticação de dois fatores, que os desenvolvedores de jogos devem passar antes de atualizar o branch padrão de um jogo lançado.

O Steam enviará um código de confirmação para o desenvolvedor, que precisará inserir para definir o branch padrão. No entanto, eles não precisarão de um código se seu aplicativo ainda não foi lançado ou se estão atualizando um branch beta.

Da mesma forma, apenas contas de administrador no grupo de parceiros do Steamworks podem convidar outros usuários. Para convidar um novo usuário, o novo usuário precisará confirmar seu endereço de e-mail. No entanto, com a nova verificação de segurança, a conta de administrador que convida o novo usuário agora precisará inserir um código SMS antes de enviar o convite.

“Como parte de uma atualização de segurança, qualquer conta do Steamworks que configurar versões ao vivo no branch padrão/público de um aplicativo lançado precisará ter um número de telefone associado à sua conta para que o Steam possa enviar um código de confirmação antes de continuar,” escreveu a Valve em seu anúncio na semana passada.

“O mesmo será verdade para qualquer conta do Steamworks que precise adicionar novos usuários. Essa mudança entrará em vigor em 24 de outubro de 2023, então certifique-se de adicionar um número de telefone à sua conta agora. Também planejamos adicionar esse requisito para outras ações do Steamworks no futuro.”

Além disso, a Valve também atualizou a API SetAppBuildLive que requer um steamID para confirmação via aplicativo Steam Mobile, especialmente para alterações no branch padrão de um aplicativo lançado.

Além disso, os desenvolvedores de jogos não podem mais usar ‘steamcmd’ para definir o branch padrão para um aplicativo lançado, pois não é mais aplicável. No entanto, ‘steamcmd’ pode continuar a ser usado para carregar versões e preparar branches de teste beta.

Por fim, a Valve afirma que mensagens de texto SMS serão a única maneira de receber o código de dois fatores. Portanto, os parceiros do Steam devem registrar um número de telefone celular ou alguma forma de receber mensagens de texto se precisarem adicionar usuários ou definir o branch padrão para um aplicativo lançado.