Многопользовательские онлайн игры Обзор лучших игр в мире
Ещё в прошедшем месяце пользователи Reddit рассказали, что сайт экшен-RPG Genshin Impact никак не скрывал номера телефонов, привязанные к аккаунтам. Но СМИ обратили на это внимание только сейчас.
Чтобы узнать номер телефона игрока, достаточно было имени профиля, которое надо было ввести на странице восстановления пароля. При этом адрес электронной почты, куда вышлют код для восстановления, частично скрыт. Если же к аккаунту привязан телефонный номер, он скрыт не был.
Это проблема усугублялась тем, что игроки часто употребляют одни и те же имена профилей на разных сайтах. Пользователи Reddit попробовали ввести на сайте Genshin Impact имена профилей случайных юзеров форума и узнали их номера Знак № Номер (англ телефонов.
Разработчики из студии miHoYo никак не прокомментировали ситуацию, но уже поправили уязвимость.
