Steam将强制执行短信验证以遏制肆虐的恶意更新
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
Steam平台出品方Valve将为开发者实施基于短信的确认码安全措施，以应对恶意更新。从2023年10月24日开始，开发者必须通过该检查才能在默认发行分支上推送更新。但该系统存在信息窃取和SIM交换攻击等问题。
🎯
关键要点
- Valve将为Steam平台的开发者实施基于短信的确认码安全措施，以应对恶意更新。
- 从2023年10月24日起，开发者必须通过短信验证才能在默认发行分支上推送更新。
- Steamworks账户遭到入侵的报告数量增加，攻击者上传恶意版本感染玩家。
- 新用户添加到Steamworks合作伙伴组时也需进行短信验证。
- 如果开发者没有电话号码，将无法发布或更新应用。
- 基于短信的验证存在信息窃取和SIM交换攻击等安全隐患。
➡️
