前不久,浙江桐乡警方通报了一起特大跨全国侵犯游戏著作权案。国内一个规模巨大的Steam游戏账号非法交易窝点已被成功捣毁。该网络犯罪团伙涉及人员数量不少于12人,长期在电商平台非法提供所谓“假入库”服务,只需花几块钱,就能把价值上百元的大作塞进你的Steam库,其销售的账号订单量高达1.8亿单。哪怕按一单只赚1块钱计算,流水也直逼2亿;而现实中,淘宝等平台上这类服务常常标价几元到十几元不等,真实涉案金额只高不低。
假入库利用授权能共享的漏洞,用工具本地模拟Steam验证行为,进而让Steam误以为用户已经获得了授权。
—— 游民星空