Скандально известный магазин игр Epic Games Store, заслуживший свою свою известность тем, что некоторые проекты были перенесены из Steam, ставшие временными эксклюзивами. Но сейчас ситуация стала более серьезной - в системе безопасности была обнаружена опасная уязвимость.
Проблема заключается в использовании двухфакторной аутентификации. При правильной работе системы, код аутентификации, приходящий на почту после ввода пароля, не должен повторяться, однако каждый раз код приходил одинаковый.
По словам автора поста на Reddit, u/Naouak, он неоднократно совершал вход в магазине, затем снова из него выходил, но при следующем входе приходил один и тот же код аутентификации. В таком случае, если потенциальный злоумышленник получит доступ к почте пользователя, то аккаунт магазина Epic Games будет подвержен серьезной угрозе.
В самой Epic Games ситуацию не комментируют. Возможно, что компания уже работает над исправлением ошибки и данную уязвимость исправят в ближайшее время.
Ранее мы писали о том, что в Epic Games Store сейчас проходит бесплатная раздача отличных игр.
Подписывайтесь на канал, чтобы не пропустить свежие новости, а также оставляйте комментарии!