Valve устранила возможность просмотра закрытых данных профилей после коллективного письма от аналитиков

20 марта 2025, 10:51

Аналитик degaz сообщил, что разработчики Dota 2 устранили уязвимость, позволявшую получать скрытые данные профилей игроков.

[Публикуется с сохранением орфографии и пунктуации источника]

degaz

Пока у меня короткий отпуск - решил накать краткий пост про читы. Если точнее - китайские.

Если кто-то помнит, то в 2017 году был жёсткий скандал (он же Rurugate), когда китайские команды LGD и CDEC могли получать доступ к кв и другим закрытым матчам игроков, используя API-ключ, который принадлежал Perfect World (на самом деле они могли делать намного больше типа получения полного контроля над Steam аккаунтом, но это не суть важно. Почитать больше можно тут).

С большой вероятностью - сейчас повторилось то же самое. Недавно со мной поделились сайтом, который позволял смотреть точные значения MMR игроков на любом ранге (до единой цифры), а также смотреть совершенно все матчи - даже у закрытых профилей на лоу ммр. Более того, сайт был сделан лицом, которое в прошлом было аффелировано с Keen (они же EHOME).

По итогу был собран псевдоконсорциум со всеми умными людьми доты и кому я мог доверить подобную ситуацию - Boskey, Leamare, sikle, NoraD, Noxville, casual и ещё пару человек, что остались анонимны, но помогали в сборе информации. Обсудив всевозможные технические варианты того, как такое могло быть сделано - мы поняли, что кроме как очередного слива API-ключа вариантов быть не могло. По этой причине нами было написано коллективное письмо в Valve, где мы изложил всю ситуацию и высказали переживания о возможном подрыве честной игры на киберспортивном уровне.

Пару дней назад Valve задетектили ключ и окончательно закрыли доступ к методу. Хорошее напоминание разработчикам о том, что стоит регулярно проверять положение и использование своих API-ключей. Кого-либо и какую-либо команды обвинять не вижу смысла, так как прямых (и даже косвенных) доказательств использования чита физически быть не может, а глупую охоту на ведьм, как вы знаете, я не переношу всей душой. Однако, вся ситуация вызывает ещё большия опасения по поводу плохого здоровья и так умирающего региона. Думайте. [...]

Ранее Valve изменила правила Immortal Draft. Теперь этот режим применяется с 8500 MMR, а информация о матчах больше не будет доступна остальным.

Не пропустите ничего важного! Подпишитесь на нашу группу ВКонтакте или Телеграм канал!

Нашли ошибку в материале? Выделите ее и нажмите Ctrl+Enter

В комментариях под материалами на сайте действуют все правила портала, с которыми можно ознакомиться на специальной странице — https://dota2.ru/forum/rules/. Помимо этого, в комментариях к новостям существуют дополнительные ограничения:

Запрещены прямые и косвенные оскорбления авторов материалов, как и любые комментарии, не относящиеся к сути новости;
Указание на ошибки в материале происходит с помощью специального функционала. Комментарии с таким содержанием будут удалены;
Критика — это нормально, но выражать ее нужно без злоупотреблений. Ваши слишком грубые комментарии про личностей, представленных в новостях, могут быть удалены.

PargeLenis

20 Мар 2025 в 11:16

Valve устранила возможность просмотра закрытых данных профилей после коллективного письма от аналитиков

Читайте также

Комментарии