Basically, the authentification pro

Basically, the authentification process needed to change an account password could be bypassed by... simply ignoring it. Clicking "continue" without entering the password change verification code offered express access to the user's account. That means if someone had your username (and were aware of the exploit) they could have accessed your account in a few clicks.

Kotaku got in touch with Valve about the issue – which was discovered and fixed last week – and this is how they responded:

To protect users, we are resetting passwords on accounts with suspicious password changes during that period or may have otherwise been affected. Relevant users will receive an email with a new password. Once that email is received, it is recommended that users login to their account via the Steam client and set a new password.

Please note that while an account password was potentially modified during this period the password itself was not revealed. Also, if Steam Guard was enabled, the account was protected from unauthorized logins even if the password was modified.

We apologize for any inconvenience.

If you've received an email from Steam at the weekend requesting a password change – that's why.

ผลลัพธ์ (ไทย) 1:

โดยทั่วไป การ authentification ที่จำเป็นในการเปลี่ยนรหัสผ่านของบัญชีสามารถจะข้ามโดย...เพียงละเว้นได้ คลิ "ต่อไป" โดยไม่ต้องป้อนรหัสผ่านเปลี่ยนรหัสยืนยันเสนอด่วนการเข้าถึงบัญชีของผู้ใช้ นั่นหมายความว่า ถ้าคนมีชื่อผู้ใช้ (และได้ตระหนักถึงการโกง) พวกเขาสามารถเข้าถึงบัญชีของคุณในไม่กี่คลิกKotaku ได้กับวาล์วเกี่ยวกับประเด็นที่ถูกค้นพบ และคงสัปดาห์ – และนี่คือวิธีการตอบสนอง:เพื่อป้องกันผู้ใช้ เราจะตั้งรหัสผ่านในบัญชีมีการเปลี่ยนแปลงรหัสผ่านสงสัยช่วงนั้น หรืออาจมีอย่างอื่นรับผลกระทบ ผู้เกี่ยวข้องจะได้รับอีเมล์กับรหัสผ่านใหม่ เมื่อได้รับอีเมล มันจะแนะนำเข้าสู่ระบบที่ผู้ใช้บัญชีผ่านไคลเอ็นต์ของไอน้ำ และตั้งรหัสผ่านใหม่โปรดสังเกตว่าในขณะที่รหัสผ่านของบัญชีอาจปรับเปลี่ยนในช่วงเวลานี้ผ่านตัวเอง ถูกไม่เปิดเผย ยัง ถ้าเปิดใช้งานยามอบไอน้ำ บัญชีได้รับการป้องกันจากล็อกอินไม่ได้รับอนุญาตแม้ว่าจะมีการปรับเปลี่ยนรหัสผ่านเราขออภัยในความไม่สะดวกถ้าคุณได้รับอีเมล์จากที่ร้องขอการเปลี่ยนแปลงรหัสผ่าน – ที่เป็นวันหยุด

ผลลัพธ์ (ไทย) 2:

โดยทั่วไปกระบวนการ authentification ที่จำเป็นในการเปลี่ยนรหัสผ่านของบัญชีอาจจะข้ามโดย ... เพียงแค่ไม่สนใจมัน คลิก "ต่อไป" โดยไม่ต้องป้อนเปลี่ยนรหัสผ่านรหัสตรวจสอบที่นำเสนอการเข้าถึงด่วนไปยังบัญชีของผู้ใช้ ซึ่งหมายความว่าถ้าคนที่มีชื่อผู้ใช้ของคุณ (และมีความตระหนักในการใช้ประโยชน์) พวกเขาจะได้เข้าถึงบัญชีของคุณในไม่กี่คลิก. Kotaku ได้ติดต่อกับวาล์วเกี่ยวกับปัญหา - ซึ่งถูกค้นพบและคงสัปดาห์ที่ผ่านมา - และนี่คือวิธีที่พวกเขาตอบสนอง : เพื่อปกป้องผู้ใช้เราจะรีเซ็ตรหัสผ่านในบัญชีที่มีการเปลี่ยนแปลงรหัสผ่านที่น่าสงสัยในช่วงเวลานั้นหรืออาจจะได้รับผลกระทบเป็นอย่างอื่น ผู้ใช้งานที่เกี่ยวข้องจะได้รับอีเมลที่มีรหัสผ่านใหม่ เมื่ออีเมลที่ได้รับก็จะแนะนำให้ผู้ใช้เข้าสู่บัญชีของพวกเขาผ่านทางลูกค้าไอน้ำและการตั้งค่ารหัสผ่านใหม่. โปรดทราบว่าในขณะที่รหัสผ่านของบัญชีการปรับเปลี่ยนที่อาจเกิดขึ้นในช่วงเวลานี้รหัสผ่านของตัวเองไม่ได้ถูกเปิดเผย นอกจากนี้ถ้าไอน้ำยามถูกเปิดใช้งานบัญชีได้รับการคุ้มครองจากการเข้าสู่ระบบไม่ได้รับอนุญาตแม้ว่ารหัสผ่านที่ถูกปรับเปลี่ยน. เราต้องขออภัยในความไม่สะดวกใด ๆ . หากคุณได้รับอีเมลจากไอน้ำในช่วงสุดสัปดาห์ขอเปลี่ยนรหัสผ่าน - ที่ว่าทำไม

ผลลัพธ์ (ไทย) 3:

โดยทั่วไปกระบวนการ authentification ต้องการเปลี่ยนรหัสผ่านของบัญชีอาจจะข้ามโดย . . . . . . . เพียงแค่ไม่สนใจมัน คลิกที่ " ทำต่อไป " โดยไม่ต้องป้อนรหัสผ่านที่เปลี่ยนรหัสยืนยันให้บริการการเข้าถึงบัญชีผู้ใช้ นั่นหมายความว่า หากมีใครที่ชื่อผู้ใช้ของคุณ ( และมีความตระหนักถึงการใช้ประโยชน์จากพวกเขาสามารถเข้าถึงบัญชีผู้ใช้ของคุณในไม่กี่คลิก

Kotaku ได้สัมผัสกับลิ้น เกี่ยวกับปัญหาและการแก้ไข ( ซึ่งถูกค้นพบเมื่อสัปดาห์–และนี้เป็นวิธีที่พวกเขาตอบสนอง :

เพื่อปกป้องผู้ใช้ เรารีเซ็ตรหัสผ่านในบัญชีมีการเปลี่ยนแปลงรหัสผ่านในช่วงเวลาที่น่าสงสัย หรืออาจจะมีอย่างอื่นที่ได้รับผลกระทบ ผู้ใช้ที่เกี่ยวข้องจะได้รับอีเมล์กับรหัสผ่านใหม่ เมื่ออีเมลที่ได้รับขอแนะนำให้ผู้ใช้เข้าสู่ระบบบัญชีผู้ใช้ของพวกเขาผ่านทางไอลูกค้าและตั้งรหัสผ่านใหม่

โปรดทราบว่าในขณะที่บัญชีรหัสผ่านก็อาจแก้ไขในช่วงเวลานี้รหัสผ่านที่ตัวเองไม่ได้เปิดเผย นอกจากนี้ ถ้ายามไอเปิดใช้งาน บัญชีถูกป้องกันจากการเข้าสู่ระบบโดยไม่ได้รับอนุญาต ถ้ารหัสผ่านถูกแก้ไข

เราต้องขออภัยสำหรับความไม่สะดวกใด ๆ .

ถ้าคุณได้รับอีเมลจากไอน้ำ ในช่วงสุดสัปดาห์นี้ขอเปลี่ยนรหัสผ่าน และนั่นคือเหตุผลว่าทำไม