Меня крайне беспокоит наличие серьёзных уязвимостей в безопасности игры. Но сегодня мой знакомый столкнулся не с одной из уязвимостей, непосредственно находящихся в игре, но с полной некомпетентностью работника/работников официальной службы поддержки EXBO.
30 сентября 2026 года аккаунт Steam моего знакомого был взломан. После восстановления доступа к учётной записи в разделе «Мои обращения» службы поддержки EXBO (знакомый зарегистрирован на сайте через учётную запись Steam) было найдено следующее сообщение:
«ник [ник знакомого] играю на евро сервере 2фа код не могу зайти».
Как оказалось, этого сообщения было вполне достаточно для предоставления злоумышленникам возможности сменить код-аутентификатор, подчёркиваю, БЕЗ дополнительного подтверждения личности.
Так вот, возникает вопрос: какой смысл существования кода-аутентификатора в игре, задача которого не допустить доступа к игровому персонажу ПОСЛЕ получения злоумышленником доступа к учётной записи?
Ниже предоставляю скриншоты профиля знакомого после взлома, а также сообщения в поддержке:
@Рупоры @Команда EXENS
