Еще месяц назад, практически сразу после релиза аниме-ARPGGenshin ImpactотmiHoYo, пользователи обнаружили серьезный изъян в системе восстановления пароля на официальном сайте.
При вводе имени учетной записи отображается электронная почта (с заменой части символов на *, как и положено), а также номер мобильного телефона, если он был привязан. Вот только во втором случае уже без какой-либо цензуры. Таким образом, зная название аккаунта игрока, можно было получить доступ к личной информации.
Ситуация усугубляется тем, что далеко не каждый скрывает имя профиля, часто совпадающее с таковым в других играх, а то и с ником вGenshin Impact, хотя его можно выбрать отдельно. Китайская компания воздерживается от комментариев, но уже внесла необходимые исправления, судя по всему лишь 11 ноября с выходом обновления 1.1.
Все это время поклонники безумно популярной и прибыльной игры били тревогу на reddit и других площадках, вероятно, имели место и обращения в техподдержку, а вот СМИ лишь недавно и с большим опозданием обратили внимание на проблему.
ОбсудитьGenshin Impact можно в отдельномразделена нашем форуме.
Источник:GamesRadar
# Ищете, где купить игрыдешевле?ЗаглянитенаHot Gameи изучите все варианты!
