Индустрия мобильного программного обеспечения не чужда крупномасштабным утечкам. Популярная ролевая игра в Google Play Store Guidus только что слила данные о тонне своих многочисленных пользователей. По данным Cybernews, этой утечки можно было избежать, и все могло быть гораздо хуже.
Guidus — это не совсем Genshin Impact, но он смог собрать приличную пользовательскую базу. Приложение имеет более 100 тысяч загрузок, а 4.2-звездочный рейтинг — это глазурь на торте. Это красивая пиксельная ролевая игра с солидным геймплеем. Глядя на это, мы можем сказать, что приложение законно, так что же насчет утечки??
Гидус допустил утечку данных игроков
Начнем с того, что ситуация звучит хуже, чем есть на самом деле, но ее все равно необходимо осветить. Согласно источнику, разработчики, компания Izzle, жестко закодировали конфиденциальные данные в клиентской части приложения. Это означает, что эти данные были доступны практически всем.
В масштабах утечки данных, эта информация совсем не плоха. Информация, к которой люди могли получить доступ, относилась к прогрессу игрока. Это касается и валюты в приложении, и прогресса в игре. Если бы злоумышленник получил доступ к этой информации, он мог бы стереть эти данные, в результате чего игрок потерял бы свой прогресс. Это само по себе расстраивает, но дальше будет еще хуже.
Разработчики также оставили ключи, жестко закодированные в клиентской части приложения. Исследовательская группа Cybernews заявила, что "жесткое кодирование конфиденциальных данных на стороне клиента приложения для Android является плохой идеей… В большинстве случаев они могут быть легко доступны путем обратной разработки"." Если злоумышленник получит доступ к этим ключам, он сможет завладеть еще более конфиденциальными данными об игроке.
Izzle сообщили, что Guidus допустил утечку данных, но компания до сих пор не устранила проблему. Нам придется подождать, чтобы узнать, выпустит ли компания какое-нибудь исправление.
