Valve усиливает безопасность разработчиков с помощью SMS-подтверждения

Valve, компания, стоящая за широко популярной игровой платформой Steam, недавно объявила, что добавила новую проверку безопасности для разработчиков игр, использующих Steamworks. Эта дополнительная проверка безопасности потребует от разработчиков подтвердить свою личность через SMS, чтобы обновить игры на Steam.

Начиная с 24 октября 2023 года, разработчики должны будут иметь номер телефона, связанный с их аккаунтом, чтобы подтвердить свою личность перед выпуском новых сборок игр / приложений или добавлением новых пользователей в аккаунт.

Этот шаг со стороны Valve стал ответом на многочисленные сообщения о том, что хакеры компрометировали аккаунты Steamworks нескольких разработчиков игр и обновляли их игры с вредоносным ПО, которые начали появляться в конце августа и в сентябре 2023 года. Злоумышленники загружали вредоносные сборки, которые заражали игроков вредоносным ПО.

Пострадавшие пользователи были индивидуально уведомлены о потенциальном нарушении через уведомления, отправленные компанией.

Чтобы предотвратить эту проблему, Valve внедрила проверку двухфакторной аутентификации, которую разработчики игр должны пройти перед обновлением основной ветки выпущенной игры.

Steam отправит код подтверждения разработчику, который ему нужно будет ввести, чтобы установить основную ветку. Однако код не потребуется, если их приложение еще не выпущено или если они обновляют бета-ветку.

Аналогично, только администраторские аккаунты в группе партнеров Steamworks могут приглашать других пользователей. Чтобы пригласить нового пользователя, новый пользователь должен будет подтвердить свой адрес электронной почты. Однако с новой проверкой безопасности администраторский аккаунт, приглашающий нового пользователя, теперь должен будет ввести SMS-код перед отправкой приглашения.

“В рамках обновления безопасности любой аккаунт Steamworks, устанавливающий сборки в живую на основной/публичной ветке выпущенного приложения, должен иметь номер телефона, связанный с их аккаунтом, чтобы Steam мог отправить вам код подтверждения перед продолжением,” - написала Valve в своем объявлении на прошлой неделе.

“То же самое будет верно для любого аккаунта Steamworks, которому необходимо добавить новых пользователей. Это изменение вступит в силу 24 октября 2023 года, поэтому обязательно добавьте номер телефона к вашему аккаунту сейчас. Мы также планируем добавить это требование для других действий Steamworks в будущем.”

Кроме того, Valve также обновила API SetAppBuildLive, который требует steamID для подтверждения через мобильное приложение Steam, особенно для изменений в основной ветке выпущенного приложения.

Кроме того, разработчики игр больше не могут использовать ‘steamcmd’ для установки основной ветки для выпущенного приложения, так как это больше не применимо. Однако ‘steamcmd’ по-прежнему можно использовать для загрузки сборок и подготовки бета-тестовых веток.

Наконец, Valve сообщает, что SMS-сообщения будут единственным способом получения кода двухфакторной аутентификации. Таким образом, партнеры Steam должны зарегистрировать мобильный номер телефона или какой-либо способ получения текстовых сообщений, если им нужно добавить пользователей или установить основную ветку для выпущенного приложения.