Genshin Impact — У miHoYo ушел месяц на закрытие бреши, позволявшей узнать номер телефона по имени профиля

Китайская компания не комментирует ситуацию

access_time 16 ноября в 11:32 remove_red_eye 4585 question_answer5 @Libris

Еще месяц назад, практически сразу после релиза аниме-ARPG Genshin Impact от miHoYo, пользователи обнаружили серьезный изъян в системе восстановления пароля на официальном сайте.

При вводе имени учетной записи отображается электронная почта (с заменой части символов на *, как и положено), а также номер мобильного телефона, если он был привязан. Вот только во втором случае уже без какой-либо цензуры. Таким образом, зная название аккаунта игрока, можно было получить доступ к личной информации. 

Ситуация усугубляется тем, что далеко не каждый скрывает имя профиля, часто совпадающее с таковым в других играх, а то и с ником в Genshin Impact, хотя его можно выбрать отдельно. Китайская компания воздерживается от комментариев, но уже внесла необходимые исправления, судя по всему лишь 11 ноября с выходом обновления 1.1.

Все это время поклонники безумно популярной и прибыльной игры били тревогу на reddit и других площадках, вероятно, имели место и обращения в техподдержку, а вот СМИ лишь недавно и с большим опозданием обратили внимание на проблему.

Обсудить Genshin Impact можно в отдельном разделе на нашем форуме.    

Источник: GamesRadar

# Ищете, где купить игры дешевлеЗагляните на Hot Game и изучите все варианты! 

Комментарии (5)

Сломанный Мир
16 ноября в 13:20
Сообщения от Libris:

Таким образом, зная название аккаунта игрока


Но акк зашифрован есть только первй и последний символ, такое себе.
Ezarhaddon
16 ноября в 13:28
Xenobius
16 ноября в 14:14
Кстати приставучая гача оказалась. На 5 баксов в месяц пока стабильно разводит. :|)

wallpaperhttps://forums.goha.ru/picture...
iMax
16 ноября в 16:35
ну а что вы хотели? этоже китайцы, только копировать могут, нового ничего придумать не могут, даже с учетом их фин ресурса, наняли что ли кого грамотного.
Sapph1re
16 ноября в 22:12
Сообщения от Libris:

У miHoYo ушел месяц на закрытие бреши, позволявшей узнать номер телефона по имени профиля


Я, честно говоря, не очень понимаю в чем конкретно тут проблема, ибо название аккаунта узнать не возможно может кто-то на стримах заходил через номер мобильного, ну земля ему пухом, если он такой тупой.
Показано комментариев 5 из 5

Смотрите также