Genshin Impact — У miHoYo ушел месяц на закрытие бреши, позволявшей узнать номер телефона по имени профиля

[Libris]

Китайская компания не комментирует ситуацию

Еще месяц назад, практически сразу после релиза аниме-ARPG Genshin Impact от miHoYo, пользователи обнаружили серьезный изъян в системе восстановления пароля на официальном сайте.

При вводе имени учетной записи отображается электронная почта (с заменой части символов на *, как и положено), а также номер мобильного телефона, если он был привязан. Вот только во втором случае уже без какой-либо цензуры. Таким образом, зная название аккаунта игрока, можно было получить доступ к личной информации.

Ситуация усугубляется тем, что далеко не каждый скрывает имя профиля, часто совпадающее с таковым в других играх, а то и с ником в Genshin Impact, хотя его можно выбрать отдельно. Китайская компания воздерживается от комментариев, но уже внесла необходимые исправления, судя по всему лишь 11 ноября с выходом обновления 1.1.

Все это время поклонники безумно популярной и прибыльной игры били тревогу на reddit и других площадках, вероятно, имели место и обращения в техподдержку, а вот СМИ лишь недавно и с большим опозданием обратили внимание на проблему.

Обсудить Genshin Impact можно в отдельном разделе на нашем форуме.

YouTube

Источник: GamesRadar

# Ищете, где купить игры дешевле? Загляните на Hot Game и изучите все варианты!

[Сломанный Мир]

Цитата: Сообщение от Libris

Сообщение от Libris

Таким образом, зная название аккаунта игрока

Но акк зашифрован есть только первй и последний символ, такое себе.

[Ezarhaddon]

больше аниме!

[Xenobius]

Кстати приставучая гача оказалась. На 5 баксов в месяц пока стабильно разводит.

Гача! 

[iMax]

ну а что вы хотели? этоже китайцы, только копировать могут, нового ничего придумать не могут, даже с учетом их фин ресурса, наняли что ли кого грамотного.

[Sapphire]

Цитата: Сообщение от Libris

Сообщение от Libris

У miHoYo ушел месяц на закрытие бреши, позволявшей узнать номер телефона по имени профиля

Я, честно говоря, не очень понимаю в чем конкретно тут проблема, ибо название аккаунта узнать не возможно может кто-то на стримах заходил через номер мобильного, ну земля ему пухом, если он такой тупой.