河马证实Steam存在超级API Key漏洞,reddit玩家呼吁取消LGD/CDEC成绩

2016年12月31日 发表评论 阅读评论

前集剧情:VPGame黑幕!威佩Ru婊,干的漂亮!

近日,在知乎上有水友曝料了V社存在着一种针对DOTA2游戏的技术漏洞:超级API KEY。根据爆料人的叙述,称普通的KEY只能看公开的比赛数据,这个超级KEY则可以看普通数据同时,能够看到战队私人房间的比赛数据。这样一来,通过这个系统可以显示战队最近训练的整容,出装数据,以便窥探对手整容,进而找出克制方法。

知乎网址:https://www.zhihu.com/question/54026580

随后,DOTA圈业内大佬河马在评论中证实了这一漏洞的存在,Langelic回答原文详见:https://www.zhihu.com/question/54026580/answer/138129296

在评论最后,河马又贴出了爆料者在朋友圈的一些截图,其中爆料者称,当时TI5亚军、季军的战队就是一定程度上利用了这项超级KEY的漏洞。

对于这样的爆炸性消息,国外水友率先发难,不少人在REDDIT上对于V社这样的疏忽予以抨击,更有玩家气愤的表示,应该取消CDEC和LGD在TI5上取得的第二、第三名的成绩。

闪电站小猪认为G胖子不论与Ruru私人关系如何亲密,都应该制裁一波Ruru。VPgame是国内的公司,搞菠菜也是违法的行为。冰蛙与V社请有所作为,切勿让某女婊为所欲为,损坏了DOTA2电竞圈的形象。

以下为转载河马的回答:

不匿了,之前发这个答案无意帮谁,这俩人怎么撕跟我也没啥关系,发这几张图就是因为大概一个半月前看到这些截图出现在微信群里,联想到了。

取匿只想说明一下所谓超级API Key的事情,这个东西的确存在,且之前是用于尝试为国服客户端开发独立交易市场(就是玩家自行买卖饰品的市场)的,都测试好了,准备上线了,结果某完美员工因为邮件中言辞让Valve产生了误解最后该项目流产,不过这是另外一个故事了。

交易市场系统虽然没上线,但是接口还在,我为什么知道呢,因为我创业后做的公司前段时间接了DPL的数据服务单子,他们给了我们一个API Key,这个Key是由完美提供给他们的,我们的技术 @DotaDNA 发现这个Key居然可以读到所有私人比赛的数据。由于我们提供的服务包括为战队提供数据分析,这样的超级Key对我们来说是非常非常有用的,有用到什么程度呢,我们刚刚和国内的几家俱乐部签订了购买训练录像的合同(带保密协议,巨额违约金),我们每年花费在这个合同上的钱接近是大七位数(违约金是这个数字的十倍),想说明一下和战队做这样的合作一方面是为了扩大我们的数据样本,另一方面也是为了能够给俱乐部开拓一个新的商业模式,虽然对于俱乐部的开支来说这笔钱不算什么,但好歹也是一笔收入。因此如果说我就藏着不说出来,我们每年能节约几百万且不用承担什么风险,但是我在知道的第一时间就告诉了冰蛙这个Key的存在且告诉他为了以防万一一定要封掉这些Key。

聊天记录中还可以看到11月12日我就知晓了高票答主公司的撕逼,然而还是那句话,跟我没啥关系。直到昨前天这个问题出现在TL上我才点进来看到三千的答案,点了个赞,后来看到高票答主出来,说的东西基本和此前我看到的他的朋友圈截图一致,点了个赞,看热闹不嫌事大嘛。

最近沉迷狼人杀,发个类似的言吧,我在没听到另一方的发言之前呢谁的边都不站,之前的票上给高票答主纯粹是为了看热闹听发言,在高票答主抛出超级API Key的事情之后我发现有人在质疑这个东西存在的真假,因此我本轮的发言主要是想证明一下这个东西的存在以及其效果,且现在的完美世界团队的确不知道这个东西因为人都换完了。至于谁用这个Key做了什么事情,我不知道,也没证据,也不会去相信一家之言。这是我本轮的发言,之后如果听到有更多的信息,我会做出我的判断,过。

—-原答案分割线—

@douma

这是你吧?

转载请注明来自:[dota闪电站]http://dota.shandian.biz/2681.html

  1. bobo
    2016年12月31日19:01 | #1

    这个超级key如果还存在,那么lgd应该被禁赛

  2. 护国神翼
    2016年12月31日19:13 | #2

    CDEC和LGD在2015年的TI5成绩完全说不通,原来是能偷看对手训练,这就解释清楚了

  3. 匿名
    2016年12月31日19:34 | #3

    g胖制裁ruru个屁,没ru水可以喝难受死

  4. 匿名
    2016年12月31日20:28 | #4

    小书童尝过g胖的屌味!

  5. 鳖粉送妈给鳖草
    2016年12月31日20:42 | #5

    建议取消TI5 1-8 名成绩 给我一个捧杯死妈畜生徐志雷的机会

  6. yyf司马
    2016年12月31日21:23 | #6

    让我大枫哥来安慰下ruru妹

  7. 你爸是徐志雷
    2016年12月31日21:30 | #7

    @鳖粉送妈给鳖草
    我艹尼玛个大雪碧!!!

  8. 鳖粉送妈给鳖草
    2016年12月31日21:59 | #8

    @你爸是徐志雷
    徐志雷抽插你婊子妈长满蛆的臭逼

  9. 平逍遥
    2016年12月31日22:33 | #9

    原来TM他就是河马呀,我草臭名昭著的河马,你们这种就是狗咬狗一嘴毛

  10. 荷兰螺蝗
    2017年1月1日01:51 | #10

    鳖黑素质真是差

  11. 鳖鳖耶夫
    2017年1月1日19:51 | #11

    @荷兰螺蝗
    是扭曲的鳖粉

  12. 充满疑问的水友
    2017年1月2日10:25 | #12

    IceForg 用QQ?

  13. 入乳的乳
    2017年1月4日22:29 | #13

    河马舔不到ruru的屁眼气成这样