{"id":77880,"date":"2023-10-14T19:45:12","date_gmt":"2023-10-14T17:45:12","guid":{"rendered":"https:\/\/thegeek.site\/?p=77880"},"modified":"2023-10-15T13:56:31","modified_gmt":"2023-10-15T11:56:31","slug":"apres-la-decouverte-dune-grave-faille-de-securite-valve-renforce-la-protection-de-steam","status":"publish","type":"post","link":"https:\/\/thegeek.site\/2023\/10\/14\/apres-la-decouverte-dune-grave-faille-de-securite-valve-renforce-la-protection-de-steam\/","title":{"rendered":"Apr\u00e8s la d\u00e9couverte d’une grave faille de s\u00e9curit\u00e9, Valve renforce la protection de Steam!"},"content":{"rendered":"
<\/p>\n
Steam, la plus grande place de march\u00e9 en ligne pour les jeux PC, h\u00e9bergeant des jeux de d\u00e9veloppeurs ind\u00e9pendants et de studios AAA, est naturellement une cible de choix pour les attaques en ligne. Il y a peu, des pirates ont compromis plusieurs comptes de d\u00e9veloppeurs Steam, ce qui leur a permis de masquer des logiciels malveillants sous la forme de mises \u00e0 jour de jeux. Valve a r\u00e9agi en informant imm\u00e9diatement moins de 100 utilisateurs concern\u00e9s. Bien que l’incident actuel n’ait pas caus\u00e9 de dommages importants, il a mis en \u00e9vidence une grave faille de s\u00e9curit\u00e9 dans Steam.<\/p>\n
Pour \u00e9viter que de tels incidents ne se reproduisent, Valve exigera bient\u00f4t des d\u00e9veloppeurs qu’ils se soumettent \u00e0 une authentification \u00e0 deux facteurs avant chaque mise \u00e0 jour de jeu. Les d\u00e9veloppeurs partenaires de Steam devront avoir un num\u00e9ro de t\u00e9l\u00e9phone associ\u00e9 \u00e0 leur compte, ce qui permettra \u00e0 Steam de leur envoyer des codes d’authentification par SMS. De m\u00eame, l’authentification \u00e0 deux facteurs sera requise pour les mises \u00e0 jour de jeux et pour inviter de nouveaux membres aux groupes de d\u00e9veloppeurs Steamworks.<\/p>\n
Valve souligne \u00e9galement dans le billet de Steam qu’elle est consciente que tous les d\u00e9veloppeurs ind\u00e9pendants n’ont pas acc\u00e8s \u00e0 des appareils mobiles. Cependant, ils soulignent que s’ils veulent mettre \u00e0 jour des jeux ou donner acc\u00e8s \u00e0 de nouveaux utilisateurs, ils devront recevoir une forme de SMS.<\/p>\n
Les nouvelles proc\u00e9dures qui seront introduites prochainement n’affecteront que les mises \u00e0 jour des versions majeures des jeux d\u00e9j\u00e0 publi\u00e9s, que Steam installera automatiquement sur les machines des utilisateurs. Les changements entreront en vigueur le mardi 24 octobre, mais Valve encourage d\u00e9j\u00e0 les d\u00e9veloppeurs \u00e0 activer l’authentification \u00e0 deux facteurs pour \u00e9viter les probl\u00e8mes d’acc\u00e8s ult\u00e9rieurs. La soci\u00e9t\u00e9 a \u00e9galement indiqu\u00e9 qu’elle pourrait introduire l’authentification \u00e0 deux facteurs pour d’autres fonctionnalit\u00e9s de Steamworks \u00e0 l’avenir.<\/p>\n
L’utilisateur moyen de Steam ne remarquera probablement pas les changements, mais nous esp\u00e9rons que ces nouvelles mesures prot\u00e9geront plus efficacement la plateforme et ses utilisateurs contre les risques de s\u00e9curit\u00e9 \u00e0 l’avenir.<\/p>\n