Epic Games Store — Пользователь нашёл уязвимость позволяющею не платить за игры

В Epic Games Store нашли уязвимость, которая позволяет запускать игры без покупки

Похоже, ребята из CCN обнаружили довольно большой недостаток в системе Epic Games Store. Если вы устанавливаете игру через магазин, войдя в чужую учетную запись, вы можете продолжить играть в установленную игру, даже если вы снова войдете в свою учетную запись.

Зайдя в свою учетную запись тестировщик обнаружил, что в библиотеке появилась игра, которая не была привязана через данный аккаунт, но которая уже была установлена на его компьютере ​​из другой учетной записи Epic Games Store. Об этом сообщает Информатор Tech, ссылаясь на CCN.

Попытка загрузить игру привела к тому, что она работает нормально, без сообщений об ошибках или остановок. Также подобный случай был воспроизведен на другой машине, и результат всегда был тем же. Пока у вас установлена ​​игра на компьютере, вы можете запускать ее, даже если вы не приобрели ее в Epic Games. Эксплойт постоянно воспроизводился, даже когда создавался совершенно новый аккаунт, у которого нет игр. Наряду с созданием новой учетной записи даже протестировали эксплойт на третьей машине, и он сохранился, что означает, что это почти наверняка возможно сделать с любой учетной записью на любом ПК.

Этот эксплойт, кажется, как-то связан с отсутствием DRM или проверкой лицензии со стороны магазина. Еще когда Borderlands 3 был выпущен, геймеры в Reddit и Twitter обнаружили, что они все еще могут играть в игру после возврата денег, найдя исполняемый файл на своем ПК.

I refunded Borderlands 3 and uninstalled it from the Epic Games Store but found its install directory and its executable is still there and I can unfortunately continue to play Borderlands 3 even though it’s gone.

На данный момент можно получить доступ практически ко всем играм, которыми может владеть другой пользователь, просто войдя в его учетную запись, установив все игры, а затем снова войдя в свою собственную учетную запись. Хотя это, вероятно, можно рассматривать как полезную вещь для пользователей магазина, а вот у разработчиков это может вызвать беспокойство. Это означает, что несколько человек могут поделиться одной копией игры, что может значительно сократить продажи. Этот эксплойт является довольно большой проблемой для магазина Epic Games Store, который уже подвергся критике за предполагаемые шпионские программы, а также за хищнические методы ведения бизнеса.

На прошлой неделе отдавали стратегию от Paradox Interactive. Также магазин недавно обновили — теперь библиотека Epic Games Store доступна для просмотра в виде списка, который можно отсортировать по алфавиту или по последней сыгранной игре. В нем также будет новая поисковая строка, чтобы упростить игровые запросы и поиски.

Узнать еще больше актуальных новостей из мира технологий и игр, а также обсудить их можно в нашем Telegram-канале, и на страничках в Facebook и Instagram.

Форумы

Новости

Игровые новости

Свежие новости о консольных играх и последних событиях в игровой индустрии.

• 
• НовостиХитовый Xbox Game Pass: хв…
• От shappka
• 2 часа назад

Основная статистика

Кто в онлайне 3 пользователя, 0 анонимных, 35 гостей (Посмотреть всех)

• YandexBot
• Bingbot
• Chrome
• Варанг
• Googlebot
• Hoki
• Googlebot-Image
• Safari
• trinetry

Последние объявления

Клубы

ХардкоР

Открытый клуб · 51 пользователь

Rocket League

Открытый клуб · 10 пользователей

Trophy Hunters United

Открытый клуб · 69 пользователей

The Elder Scrolls Universe

Открытый клуб · 10 пользователей

Секта почитателей великого гения – Кодзимы!

Открытый клуб · 19 пользователей

Лента тем

От Leonovich
Создано 7 часов назад

От Новостник
Создано Среда в 09:04

От Новостник
Создано 9 часов назад

От Marakew
Создано 16 декабря, 2009

От ¯_(ツ)_/¯
Создано 30 мая, 2013

Сегодняшние дни рождения

Обнаружено расширение AdBlock!

Наш сайт обновляется благодаря показу онлайн-рекламы пользователям.

Пожалуйста, выключите расширение браузера AdBlock , чтобы иметь возможность использовать наше сообщество.

Epic заподозрили в слежке за пользователями через Epic Games Store. Компания опровергает обвинения

В ходе разборок между обитателями Reddit и разработчиками Phoenix Point появилось обсуждение, автор которого изучил работу Epic Games Store и сделал вывод, что оно следит за геймерами и лезет куда не надо. Пост оказался настолько популярным, что его прокомментировала сама Epic.

Пользователь под ником notte_m_portent составил целый список подозрительных действий клиента (но при этом признаётся, что слабо разбирается в таких вещах и просит помощи у экспертов). Выдвигаются следующие тезисы:

• Клиент Epic Games Store пытается подсчитать точное количество запущенных процессов на компьютере.
• Клиент пытается получить доступ к .dll-файлам сторонних приложений.
• Клиент читает очень много «корневых сертификатов» (root certificates).
• Клиент связывается с записями реестра Internet Explorer и влезает в cookie-файлы этого браузера.
• Информация о компьютере пользователя сохраняется в реестре.
• У клиента много методов для отслеживания, включая скрипт tracking.js.
• В комментариях также выяснили, что клиент Epic Games Store обожает рыскать по директориям Steam, особенно в файле localconfig.vdf, который содержит информацию о пользователе Steam.
• Epic якобы прогибается под правительство Китая, ведь не менее 40 % акций компании принадлежит китайскому гиганту Tencent.

С разъяснениями пришёл Дэниел Вогел (Daniel Vogel), вице-президент по инжинирингу Epic Games. Он утверждает следующее:

• В tracking.js находится «отслеживающий пиксель», система, которую используют в программе поддержки создателей контента Support-A-Creator. Epic также следит за статистикой просмотра страниц.
• Клиент отсылает результаты опроса о конфигурации компьютера согласно политике приватности Epic. Соответствующий код могут посмотреть все, у кого есть бесплатный аккаунт с доступом к Unreal Engine 4.
• Наибольшая часть интерфейса клиента строится на браузере Chromium с открытым исходным кодом. Обращение к корневым сертификатам и cookie-файлам — нормальный процесс запуска браузера.
• Клиент сканирует процессы в памяти, чтобы не обновлять запущенные игры. Эту информацию в Epic не отсылают.
• Друзей из Steam импортируют только после согласия пользователя. Если согласие есть, из файла localconfig.vdf в Epic передают исключительно данные о друзьях в зашифрованном виде.
• Epic находится под контролем Тима Суини (Tim Sweeney). Внешние владельцы акций компании не имеют доступа к данным о пользователях.

Пользователи начали спрашивать: а почему Epic не использует Steam API, с которым можно передавать данные о друзьях напрямую, без сомнительного ковыряния в личных файлах пользователя? В обсуждение заглянул Тим Суини и пояснил, что Epic старается минимизировать количество стороннего кода и лишних библиотек в клиенте, потому что это может привести к проблемам приватности, безопасности и лицензирования (хотя у Valve репутация в этом смысле хорошая, добавляет Суини).

Глава Epic признал, что торопил команду, которая создавала социальные функции для Fortnite, — именно поэтому Epic Games Store неидеально обращается с файлом localconfig.vdf. В будущем это должны исправить.

Суини даже похвалил notte_m_portent за его независимое расследование и назвал это «здоровым трендом».

Часто задаваемые вопросы

Что такое Epic Games Store?
Epic Games Store — это цифровая витрина с отборными играми для ПК и Mac, разработанная для удобства как игроков, так и создателей контента. Наша главная задача — предоставлять отличные игры игрокам и прекрасные условия для разработчиков. Когда вы покупаете игру в Epic Games Store, 88% стоимости идет напрямую разработчикам, тогда как во многих других магазинах эта доля составляет лишь 70%. Это помогает разработчикам вкладывать средства в создание более масштабных и качественных игр.

Где я могу скачать приложение Epic Games Store?
Откройте страницу Epic Games Store по адресу epicgames.com и в верхнем правом угле нажмите «Загружайте игры от Epic Games». Это единственное место для безопасной загрузки установщика для Epic Games Store. Не доверяйте другим источникам, так как они, скорее всего, небезопасны.

Какие платформы поддерживает Epic Games Store?
В настоящее время Epic Games Store поддерживается на ПК и Mac. Вы можете проверить совместимость платформы с определенной игрой в разделе «Об игре» на странице любого продукта.

Каковы планы на будущее Epic Games Store?
Вы можете найти информацию о запланированных функциях, обновлениях для разработчиков и основных известных проблемах в плане развития Epic Games Store на Trello. Мы также будем рассказывать вам о важных обновлениях в нашей ленте новостей и на страницах в социальных сетях, таких как Facebook, Twitter, Instagram и YouTube.

Почему Epic Games Store заключает эксклюзивные сделки?
Эксклюзивные сделки являются фактором роста многих успешных платформ для игр и других видов цифровых развлечений, таких как потоковое видео и музыка.

Epic сотрудничает с разработчиками и издателями, чтобы предлагать в магазине эксклюзивные игры. В обмен на эксклюзивность Epic предоставляет им финансовую поддержку для разработки и маркетинга, что позволяет создавать более качественные игры и значительно снизить уровень неопределенности для разработчиков.

Кроме того, авторы получают 88 % всех доходов от своей игры, в то время как большинство магазинов предлагают только 70 %.

Что такое программа поддержки авторов?
Программа поддержки авторов позволяет авторам контента зарабатывать деньги на играх магазина Epic Games, используя ссылки и теги автора. Узнайте больше о программе поддержки авторов по этой ссылке.

Что это за бесплатные игры?
Каждую неделю 2019 года Epic предлагает новую бесплатную игру. После получения бесплатной игры вы сможете сохранить ее даже после того, как она перестанет предлагаться бесплатно новым клиентам.

Я получил бесплатную игру, но не вижу ее в своей учетной записи. Почему?
Как только вы получаете бесплатную игру, вы можете сохранить ее навсегда. Если спустя некоторое время вы не нашли ее в своей учетной записи, проверьте, есть ли у вас другие учетные записи. Если вы создали учетную запись Epic, используя адрес электронной почты @gmail.com, войдите с его помощью в систему напрямую, используя свой пароль Gmail, так как при использовании кнопки входа с помощью Google будет создана отдельная учетная запись, даже если она привязана к тому же адресу электронной почты на gmail.com. Кроме того, проверьте есть ли у вас учетная запись, связанная с консолью (вход в систему с помощью учетной записи PlayStation, Xbox или Nintendo) наряду с отдельной учетной записью Epic. Если проблема сохраняется, обратитесь в службу поддержки здесь .

Могу ли я опробовать игру перед покупкой?
Некоторые издатели могут предлагать демонстрационные версии или бесплатные пробные периоды для определенных платных игр (например, бесплатную пробную версию на выходные). В течение бесплатного пробного периода вы можете загрузить пробную версию игры и сыграть в нее, прежде чем принять решение о покупке, но вы не сможете получить доступ к игре после окончания пробного периода.

Как оформить возврат в Epic Games Store?
Вы можете вернуть стоимость любой игры в течение 14 дней с момента покупки по любой причине, если игра была запущена менее 2 часов. Право на возмещение стоимости игр, в которых вы были заблокированы или Условия использования которых вы нарушили, не предоставляется. Узнайте больше о нашей политике возврата средств по этой ссылке.

Как связаться со службой поддержки?
Вы можете связаться с нашей службой поддержки здесь. Мы также рекомендуем ознакомиться со статьями центра поддержки, которые могут помочь ответить на вопросы или решить проблемы.

Защищена ли моя учетная запись Epic Games?
Система учетных записей Epic лежит в основе Fortnite, Epic Games Store и Unreal Engine. Безопасность этой системы ни разу не была нарушена. Тем не менее, злоумышленникам удалось взломать некоторые отдельные учетные записи Epic с использованием списков адресов электронной почты и паролей, полученных с других взломанных сайтов.

Если вы используете одни и те же адрес электронной почты и пароль для учетной записи Epic и какого-либо другого сайта, который был взломан, ваша учетная запись находится под угрозой. Чтобы защитить свою учетную запись Epic, используйте уникальный пароль и включите многофакторную аутентификацию. Подробнее о мерах, которые мы принимаем для защиты вашей учетной записи, и о том, что вы можете сделать для обеспечения безопасности, можно узнать здесь.

Какие языки поддерживает Epic Games Store?
В настоящее время Epic Games Store поддерживает английский, арабский, испанский (Испания), испанский (Латинская Америка), итальянский, китайский (традиционный), китайский (упрощенный), корейский, немецкий, польский, португальский, русский, тайский, турецкий, французский и японский языки. Поддержка языка в игре зависит от игры и указывается разработчиком; проверьте наличие поддержки нужного вам языка на странице игры в магазине.

Поддерживает ли Epic Games Store региональные цены?
Да, мы поддерживаем региональные цены в более чем 190 странах и на более чем 30 территориях. У нас также есть регулярно пересматриваемый набор рекомендуемых региональных скидок для разработчиков с учетом особенностей каждого региона.

Какие валюты вы принимаете, и в каких валютах отображаются цены?
В настоящее время Epic Games Store принимает 15 валют (USD, EUR, GBP, PLN, BRL, UAH, RUB, KRW, JPY, TRY, AUD, CAD, DKK, NOK, SEK). Мы работаем над тем, чтобы принимать больше валют.

Если вашей валюты нет в списке, вы увидите цены в долларах США, но оплата все равно будет осуществляться в местной валюте по текущему обменному курсу. В некоторых странах при оплате в долларах США могут взиматься дополнительные банковские сборы за конвертацию. Мы работаем над расширением списка поддерживаемых валют. Этот список будет обновляться по мере добавления валют.

Далее приведен полный список поддерживаемых в настоящее время стран и территорий.

Название страны или территории

Ошибка в Epic Games Store позволяет играть в любые игры бесплатно

Изначально никто не верил в то, что магазин Epic Games Store сможет когда-то начать составлять реальную конкуренцию Steam, однако все крайне сильно ошиблись на этот счет. Сейчас, в конце 2019 года, уже очевидно всем, что данный сервис гарантированно найдет себе место в будущем, потому что с ним сотрудничает все больше различных разработчиков и игровых студий. Он регулярно раздает различные крутые видеоигры бесплатно, а также устраивает щедрые акции, в рамках которых продает те или иные видеоигры по сниженным ценам, зачастую в несколько раз. Сегодня, 6 ноября 2019 года, стало известно об ошибке в системе защиты данного магазина, а позволяет такая бесплатно играть в любые доступные игры, в том числе в Red Dead Redemption 2 и Metro: Exodus.

Как стало известно, из-за недоработки системы защиты возможно совершенно бесплатно запускать игры без необходимости производить из запуск. Таким образом можно играть в лицензионные копии игр без оплаты их стоимости, что гарантированно порадует все игровое сообщество. Западный журналист исследовал безопасность Epic Games Store и выяснил, что существует эксплойт, благодаря которому можно играть в любую видеоигру без ее покупки. Ничего подобного ранее игрокам не было доступно. Об обнаруженной бреши в системе защиты сервиса сообщил журналист издания CNN Уильям Уоралл, который даже рассказал о том, как именно можно ей воспользоваться, чтобы начать играть в игры без какой-либо платы.

Для этого, как он утверждает, требуется войти в учетную запись другого игрока через компьютер PC, после чего требуется скачать и установить любую доступную видеоигру. После этого требуется перезайти в клиент Epic Games Store под своей учетной записью, и вслед за этим начать полноценно играть под своим аккаунтом, получая даже достижения на личный профиль. Играть можно даже по мультиплееру, а все сохранения, достижения и игровой опыт в полной мере сохраняются. Подобный «лайфхак» работает с Borderlands 3, Red Dead Redemption 2, Metro: Exodus и многими другими играми из магазина, во все из которых за счет этого можно играть совершенно бесплатно. Связано это с тем, что сервис не содержит в себе специальной защиты.

По словам журналиста, разработчики игр в Epic Games Store попросту не внедряют защиту DRM, в связи с чем наличие лицензии не проверяется перед запуском какой-либо видеоигры, то есть если такая уже была загружена на компьютер, она сможет продолжать полноценно работать, а играть в нее окажется возможно со своей собственной учетной записи. Администрация сервиса, вероятнее всего, уже оповещена о том, что подобная брешь в защите ее сервиса на самом деле присутствует, но она до сих пор существует и работает, позволяя тем самым играть в любые игры бесплатно без необходимости платить за такие деньги. Вполне себе очевидно, что поступать подобным образом не совсем честно, однако решение об использовании такого эксплойта каждый должен принимать сам.

Ранее появилась информация о том, что сервис Steam получил все игры Electronic Arts из Origin, включая Battlefield 5.

До 10 мая все желающие могут бесплатно получить спортивный браслет Xiaomi Mi Band 4, потратив на это всего 2 минуты.

Присоединяйтесь к нам в G o o g l e News , Twitter, Facebook, ВКонтакте, YouTube и RSS чтобы быть в курсе последних новостей из мира технологий будущего.