Хакер Path Of Exile 2 временно взломал инвентарь десятков игроков через учетную запись администратора

В воскресенье Grinding Gear Games призналась в серии принудительных изменений паролей в Path Of Exile 2 после инцидента, когда хакер проник в учетную запись администратора. По данным 404 Media, это признание произошло после многочисленных жалоб игроков на форумах игры и в социальных сетях, которые обнаружили, что их инвентари, содержащие редкие предметы, были уничтожены.

Path of Exile 2 — обзор обновления 0.1.1

В разговоре с GhazzyTV в своем подкасте директор игры Джонатан Роджерс признал, что они допустили существенную ошибку. Ошибка возникла из-за взломанной учетной записи Steam, которая была связана с учетной записью администратора на веб-сайте игры. По словам Роджерса, это соединение, по сути, предоставляло хакеру тот же уровень доступа, что и служба поддержки клиентов. Следовательно, хакер мог сбросить пароли и войти в систему под разными игроками.

В следующем разделе 404 Media превосходно раскрывает сложные детали, поэтому я напрямую поделюсь их идеями. Вот так!

Обычно всякий раз, когда команда Path of Exile 2 вносит изменения, они сохраняются для дальнейшего рассмотрения. Однако из-за сбоя изменения, связанные со сбросом пароля, записывались как «заметки», а не как события, как объяснил Роджерс. Это позволило хакеру стереть заметку о смене пароля, потенциально скрывая свою активность. Следовательно, Grinding Gear Games (GGG) изначально не сообщала о взломе учетной записи, сказал Роджерс.

Роджерс заявил, что, поскольку было удалено 66 заметок, это предполагает, что примерно 66 учетных записей могли быть взломаны, но он также отметил, что GGG ​​хранит журналы не более 30 дней. Примечательно, что эта проблема безопасности возникла на этапе подготовки к запуску POE2, а это означает, что хакеру удалось получить доступ до того, как игра стала общедоступной.

404 относится к инциденту в декабре, который напоминает другие сообщения о краже, но похоже, что с тех пор ситуация разрешилась, поскольку Роджерс рассматривает возможность внедрения двухфакторной аутентификации для учетных записей игроков после ее развертывания на учетных записях поддержки после инцидента.

До сих пор я полностью наслаждался Path of Exile 2, хотя продвигаюсь по ней неторопливо, погружаясь в атмосферные элементы ужасов игры и захватывающий саундтрек, прежде чем потеряю к ним чувствительность. В своем обзоре Софи Гласс назвала эту ARPG раннего доступа сокровищем даже в ее нынешнем состоянии, высоко оценив ее отличительную и адаптируемую систему навыков, а также интригующий мир.

Мне очень нравится Path of Exile 2, но я не тороплюсь, играя в нее, чтобы оценить пугающую атмосферу и великолепную музыку, прежде чем слишком привыкнуть ко всему этому и просто сосредоточиться на сборе добычи. Софи Гласс сказала, что эта игра по-прежнему потрясающая, хотя она еще не закончена, потому что у нее уникальная система навыков и интересный мир.

Смотрите также

• Дата выхода промо-версии EA FC 25 TOTY, релизы команд и многое другое
• Какое подношение стихий следует принять в Path of Exile 2?
• Как получить бесплатные кусочки пиццы в Brawl Stars
• Стоит ли заниматься акробатикой в ​​PoE 2? Объяснение механики
• Как получить Железный Рог Короля быков в Black Myth: Wukong
• Абиотический фактор: как получить силовые элементы
• Стоит ли вам встать на сторону Каравана или Арфистов в Baldur’s Gate 3 Act 2?
• Объяснение режимов сложности EA FC 25
• Лучшие моды Path of Exile 2
• Все места для удочек в Фише – лучший путеводитель по удочкам

2025-01-14 20:55