Геймеры нашли в Epic Games Store «дыру» в безопасности. Аккаунты игроков под угрозой?
Пользователи форума Reddit нашли в системе безопасности Epic Games Store большую уязвимость. И всё дело не в баге, а в особенностях двухфакторной аутентификации. Геймеры разобрались, в чем заключается проблема сервиса и как она может повысить шанс того, что аккаунт кто-то взломает.
Проблема в том, что код аутентификации, приходящий на электронную почту во время авторизации в системе, не меняется при повторном входе в систему. Пользователи Reddit выяснили, что он меняется только спустя 30 минут, но в течение получаса пришедший на почту код можно использовать сколько угодно раз.
Один и тот же код, присылающийся несколько раз подряд:
Двухфакторная авторизация в EGS, по факту, должна защищать аккаунт от тех хакеров, которые по каким-то причинам имеют доступ к электронной почте попавшего в их руки геймера. На почту должен постоянно приходить новый код авторизации, однако если он не будет меняться в течение долгого времени, то доступ к аккаунту Epic Games Store будет получить намного легче.
Даже если запросить код с разных браузеров или разных IP-адресов, то он все равно не будет меняться. Грубо говоря, если игрок авторизовался в EGS в 14:30 из России, то в, к примеру, в 14:56 хакер из Бразилии все еще сможет воспользоваться полученным кодом авторизации, что является большой проблемой.
Epic Games пока не дала официальный ответ на находку геймеров с Reddit.
- Слух: Red Dead Redemption 2 для ПК покажут 22 апреля. Она будет эксклюзивом Epic Games Store
- Выживастик в доисторическом мире Ancestors: The Humankind Odyssey стал временным эксклюзивом Epic Games Store
- Epic Games Store раскрыл название следующей инди-игры для бесплатной раздачи
-
Слух: Red Dead Redemption 2 для ПК покажут 22 апреля. Она будет эксклюзивом Epic Games Store
-
Выживастик в доисторическом мире Ancestors: The Humankind Odyssey стал временным эксклюзивом Epic Games Store
-
У Steam появился еще один конкурент. На этот раз это игровой сервис от китайцев
-
Epic Games Store раскрыл название следующей инди-игры для бесплатной раздачи
-
Вышел новый геймплей красивого RPG-экшена, напоминающего смесь Sekiro: Shadows Die Twice и Ghost of Tsushima
-
Появилась новая самая ожидаемая игра в Steam. Она обогнала Hollow Knight: Silksong и S.T.A.L.K.E.R. 2
-
Показали геймплей инди-хоррора по «Звездным войнам» на Unreal Engine 5
-
Фанат Fallout 4 своими руками сделал копию оружия из игры — получилась почти коллекционка
-
На ПК можно бесплатно сыграть в новую игру по мультсериалу «Ох, уж эти детки!»
-
Вышел трехминутный тизер-трейлер «Джокера: Безумие на двоих». В нем показали знакомство с Харли Квинн
-
Появились новые скриншоты самой ожидаемой игры в Steam — Manor Lords
-
Россиянка показала ядерный косплей по мотивам Fallout в честь выхода сериала
-
Названы победители BAFTA Games Awards 2024
-
Fallout 4 получит некстген-обновление 25 апреля
-
В «Ведьмаке 3» спустя девять лет нашли послание от разработчиков — видео
-
На Android и iOS можно бесплатно скачать экшен в духе классических GTA
-
В Steam стал доступен пролог Sea of Radiation
-
Разработчик Fallout 4 рассказал слишком неоднозначный факт о главном герое
-
Голос Геральта из The Witcher о сериале «Ведьмак»: «Сценаристы сделали выбор, которого я не понимаю»
-
Новое превью Kingdom Come: Deliverance 2 подтвердило трейлер с живыми актерами