категории | RSS

Genshin Impact: уязвимость позволяла получить номера телефонов игроков

Источник: www.igromania.ru
--------

Ещё в прошлом месяце пользователи Reddit рассказали, что сайт экшен-RPG Genshin Impact никак не скрывал номера телефонов, привязанные к аккаунтам. Однако СМИ обратили на это внимание только сейчас.
Чтобы узнать номер телефона игрока, достаточно было имени профиля, которое нужно было ввести на странице восстановления пароля. При этом адрес электронной почты, куда отправят код для восстановления, частично скрыт. Если же к аккаунту привязан телефонный номер, он скрыт не был.
Это проблема усугублялась тем, что игроки часто используют одни и те же имена профилей на разных сайтах. Пользователи Reddit попробовали ввести на сайте Genshin Impact имена профилей случайных пользователей форума и узнали их номера телефонов.
Разработчики из студии miHoYo никак не прокомментировали ситуацию, но уже исправили уязвимость.
  Больше на Игромании
В Assassin's Creed Valhalla всё же появятся достижения
Утечка данных Capcom: Resident Evil Village, Monster Hunter, сделки с Google и Sony
Destiny 2: Beyond Light лидирует в свежем чарте Steam, а Phasmophobia только на 5 месте


DimonVideo
2020-11-16T11:25:02Z
Здесь находятся
всего 0. За сутки здесь было 0 человек

Напомнить пароль

Яндекс.Метрика