Was ist Dampfwerke und wie ist es damit verbunden?
Steamworks ist eine Reihe von Tools und Diensten, mit denen Softwareentwickler ihre Produkte auf der Steam-Plattform vertreiben. Diese Tools und Dienste sind einer der Hauptgründe für diese Sicherheitsverbesserungen.
Mit Steamworks können Spieleherausgeber verschiedene Aspekte ihres Titels verwalten, darunter: DRM (Digital Rights Management), Multiplayer-Modi, Video-Streaming, Matchmaking, Erfolgssystem, In-Game-Sprache und Chat, Mikrotransaktionen, Statistiken, Cloud-Speicherung und von der Community erstelltes Teilen von Inhalten (Steam Workshop).
In den letzten Monaten wurde eine große Anzahl kompromittierter Steamworks-Konten gemeldet. Über diese Konten laden Hacker bösartige Builds des Spiels hoch, die Spieler mit Malware infizieren können.
In einer von Valve geteilten Mitteilung versicherte das Unternehmen der Gaming-Community, dass die Auswirkungen dieser Angriffe auf einige hundert Benutzer begrenzt seien. Steam-Parent wies außerdem darauf hin, dass es einzelne Benachrichtigungen an diese Benutzer verschickte, um sie über den möglichen Verstoß zu informieren.
Wie Valve das Problem angehen will
Valve wird ab dem 24. Oktober eine neue SMS-basierte Sicherheitsüberprüfung durchführen, um das Problem des „kompromittierten Kontos“ zu lösen. In einem Blogbeitrag bestätigte das Unternehmen, dass Spieleentwickler diese Authentifizierung bestehen müssen, bevor sie ein Update im Standard-Release-Zweig veröffentlichen. Dieses Verifizierungssystem gilt jedoch nicht für Betaversionen.
Wenn jemand versucht, neue Benutzer zur Steamworks-Partnergruppe hinzuzufügen, die bereits durch eine E-Mail-basierte Bestätigung geschützt ist, muss er ebenfalls dieses Authentifizierungssystem durchlaufen. Ab dem 24. Oktober müssen die Gruppenadministratoren der jeweiligen Kanäle die Aktion mit einem SMS-Code bestätigen.
Valve wies außerdem darauf hin, dass es für Entwickler ohne Telefonnummer keinen Workaround geben wird. Daher müssen Spielehersteller eine Möglichkeit finden, Textnachrichten zu empfangen, um weiterhin auf der Plattform veröffentlichen zu können.
Lesen Sie, was das Unternehmen zu sagen hat
„Im Rahmen eines Sicherheitsupdates muss allen Steamworks-Kontoeinstellungen, die live im Standard-/öffentlichen Zweig einer veröffentlichten App erstellt werden, eine Telefonnummer mit ihrem Konto zugeordnet sein, damit Steam Ihnen einen Bestätigungscode senden kann, bevor Sie fortfahren. Das Gleiche gilt.“ Dies gilt für jedes Steamworks-Konto, das neue Benutzer hinzufügen muss. Diese Änderung wird am 24. Oktober 2023 in Kraft treten. Fügen Sie also jetzt unbedingt eine Telefonnummer zu Ihrem Konto hinzu. Wir planen auch, diese Anforderung für andere Steamworks-Aktionen im hinzuzufügen Zukunft.“