Китайский разработчик Android-игр допустил утечку личных данных геймеров, которые не должен был собирать

Китайские разработчики популярных мобильных игр под Android раскрыли персональные данные пользователей через незащищённый сервер. О проблеме сообщили специалисты группы vpnMentor, в свободном доступе оказались 134 Гбайт информации.

Китайский разработчик Android-игр допустил утечку личных данных геймеров, которые не должен был собирать

Источник: freepik.com

Компания EskyFun, допустившая утечку, является разработчиком множества игр под Android. Под угрозой оказались пользователи следующих приложений: Rainbow Story: Fantasy MMORPG, Metamorph M и Dynasty Heroes: Legends of Samkok. В общей сложности они были загружены более 1,6 млн раз. По данным vpnMentor, в открытом доступе оказались 365 630 387 записей, внесённых с июня 2021 года. Что усугубляет проблему, разработчики игр навязывали пользователям такие настройки, в результате которых приложения собирали слишком много данных — намного больше, чем требуется для стандартных мобильных игр.

В частности, собирались IP-адреса пользователей, IMEI-номера и другая информация об устройствах, телефонные номера, версии ОС, логи событий на устройствах вне зависимости от наличия root-доступа, информация о приобретении игр и отчёты о транзакциях, адреса электронной почты, пароли от аккаунтов в системе EskyFun (сохранённые открытым текстом), а также запросы в службу поддержки. По оценкам vpnMentor, в опубликованной базе находятся данные примерно миллиона пользователей.

Утечка была обнаружена 5 июля, через два дня специалисты vpnMentor попытались связаться с разработчиком, однако не получили ответа. Осуществив повторную попытку связаться с EskyFun 27 июля и снова не получив ответа, специалистам пришлось обратиться в группу реагирования CERT в Гонконге 28 июля, после чего игровой сервер всё-таки был переведён в безопасный режим. «Большая часть этих данных была конфиденциальной, и у компании, разрабатывающей видеоигры, не было необходимости хранить настолько детализированные данные о пользователях. Более того, не защитив данные, EskyFun подвергла более миллиона человек потенциальной опасности мошеннических действий, взлома и многому другому», — прокомментировали инцидент в vpnMentor.


Влад Кулиев, Supreme2.Ru

Коды для вставки в блог\форум




Интересные новости
Продажи кооперативного платформера It Takes Two превысили 3 млн копийПродажи кооперативного платформера It Takes Two превысили 3 млн копий
В ожидании ремастеров: GTA III, Vice City и San Andreas больше нельзя купить на ПК и консоляхВ ожидании ремастеров: GTA III, Vice City и San Andreas больше нельзя купить на ПК и консолях
Disney намекнула на скорый анонс новой игры по «Звёздным войнам»Disney намекнула на скорый анонс новой игры по «Звёздным войнам»
Sega подтвердила уход создателя Yakuza Тосихиро Нагоси и сиквел Yakuza: Like a DragonSega подтвердила уход создателя Yakuza Тосихиро Нагоси и сиквел Yakuza: Like a Dragon
Это не Mortal Kombat: PETA попросила Ubisoft убрать из Far Cry 6 петушиные боиЭто не Mortal Kombat: PETA попросила Ubisoft убрать из Far Cry 6 петушиные бои
Блок рекламы


Похожие новости

Продолжение истории Тёмного эфира, артефакты и окружённый Сталинград: детали зомби-режима Call of Duty: VanguardПродолжение истории Тёмного эфира, артефакты и окружённый Сталинград: детали зомби-режима Call of Duty: Vanguard
Разработчики New World отменили перенос персонажей в другой регион, хотя обещали его добавитьРазработчики New World отменили перенос персонажей в другой регион, хотя обещали его добавить
Разработчик Stardew Valley допустил скорый анонс своей следующей игры и поделился новыми крохами информации о нейРазработчик Stardew Valley допустил скорый анонс своей следующей игры и поделился новыми крохами информации о ней
Разработчики трогательного приключения Impostor Factory (To the Moon 3) наконец определились с датой выхода — 30 сентябряРазработчики трогательного приключения Impostor Factory (To the Moon 3) наконец определились с датой выхода — 30 сентября
Авторы The Last of Us Part II активно ищут разработчиков для многопользовательской игрыАвторы The Last of Us Part II активно ищут разработчиков для многопользовательской игры
«Ждать осталось не так долго, обещаем»: разработчики Atomic Heart объяснили, почему не могут назвать дату выхода«Ждать осталось не так долго, обещаем»: разработчики Atomic Heart объяснили, почему не могут назвать дату выхода
Valve подготовит Steam Deck API для быстрой оптимизации игр разработчикамиValve подготовит Steam Deck API для быстрой оптимизации игр разработчиками
Embracer Group приобрела ещё восемь компаний, включая 3D Realms и разработчиков Deep Rock Galactic, Huntdown и Road 96Embracer Group приобрела ещё восемь компаний, включая 3D Realms и разработчиков Deep Rock Galactic, Huntdown и Road 96
Разработчик Ghost of Tsushima объяснил, почему обновление игры до версии для PS5 сделали платнымРазработчик Ghost of Tsushima объяснил, почему обновление игры до версии для PS5 сделали платным
Разработчики Guild Wars 2 уточнили сроки выхода  расширения End of Dragons и объявили о старте предзаказовРазработчики Guild Wars 2 уточнили сроки выхода расширения End of Dragons и объявили о старте предзаказов
Последние новости

Подгружаем последние новости