Valve implementiert die SMS-Verifizierung für Entwickler auf Steamworks

Valve stärkt die Sicherheit von Steamworks durch die Einführung einer SMS-Verifizierung für Entwickler. Der Schritt folgt auf frühere Vorfälle, bei denen Hacker die Kontrolle über mehrere Entwicklerkonten auf der Plattform übernahmen und Malware in verschiedene Spiele einfügten.

Piratenangriffe

Diese von PC Gamer bestätigten Angriffe betrafen nur weniger als 100 Steam-Benutzer. Benoît Freslon, der Entwickler von NanoWar: Cells VS Virus, gab jedoch kürzlich bekannt, dass Hacker die Kontrolle über seine Browser-Zugriffstoken übernommen hatten. Dadurch hatten sie Zugang zu allen Diensten, mit denen Freslon verbunden war.

„Ich schätze, ich habe mein Entwicklerkonto verwendet, um das Spiel ein paar Stunden vor dem Hack zu veröffentlichen“, teilte er auf X (ehemals Twitter) mit.

Steam ergreift Sicherheitsmaßnahmen

Glücklicherweise unternimmt Steam nun Schritte, um zu verhindern, dass sich ein solcher Vorfall wiederholt.

In einem neuen Beitrag kündigte Valve an, dass es Änderungen an der Build-Verwaltung auf Steamworks (der Suite kostenloser Tools der Plattform, mit denen Entwickler Steam-Funktionen in ihre Produkte integrieren können) vornimmt und neue Benutzer zu Steamworks-Entwicklergruppen hinzufügt.

Diese Änderungen erfordern nun die Eingabe einer Telefonnummer, die mit dem Steamworks-Konto des Benutzers verknüpft ist. Auf diese Weise kann Steam Bestätigungsnachrichten an Entwickler senden, wenn diese eine Version eines Spiels hochladen möchten.

„Wenn Sie für jede veröffentlichte App eine Version im Standardzweig aktualisieren möchten, sendet Ihnen Steam einen Bestätigungscode per SMS“, erklärt Steam. „Sie müssen diesen Code eingeben, um den Standardzweig festzulegen. Beachten Sie, dass Sie keinen Code benötigen, wenn Ihre App noch nicht veröffentlicht ist oder Sie eine Betaversion aktualisieren. »

Das gleiche Verfahren gilt auch, wenn Steamworks-Administratoren andere Benutzer in ihre Gruppen einladen möchten. Ab sofort wird ein Zwei-Faktor-Authentifizierungsverfahren implementiert. Zusätzlich zur E-Mail-Bestätigung muss der Administrator, der ein neues Mitglied einlädt, einen SMS-Code eingeben, bevor er seine Einladung versenden kann.

Diese Änderungen werden ab dem 24. Oktober umgesetzt. „Fügen Sie also unbedingt jetzt eine Telefonnummer zu Ihrem Konto hinzu“, rät Steam und fügt hinzu, dass geplant sei, „diese Anforderung in Zukunft auch für andere Steamworks-Aktionen hinzuzufügen“.

Erfahren Sie mehr über die Steam-Sicherheit

Weitere Informationen finden Sie im Steam-Blog.

Während wir über Steam sprechen, ist das Steam Next Fest in vollem Gange. Eurogamer-Mitarbeiterin Liv Ngan hat kürzlich Crime Scene Cleaner getestet, von dem es im Rahmen des Next Fest eine Demo gibt. Seine Gedanken zu dieser blutigen Version des PowerWash Simulators können Sie hier lesen.

Quelle: www.eurogamer.net