Добрый день, уважаемые подписчики!
Первым делом предлагаем вам поприветствовать нашего нового программиста и художника - @Ricky_ast, нарисовавшего этот великолепный арт для нашего мода, насладиться и оценить проделанную им трудоемкую работу воочию.
Во-вторых, в связи с прошедшим ребрендингом и наступившими в свете последних событий перестановки внутри команды пятничные факты отныне заменяются на вторничные факты!
И сегодня мы хотели бы затронуть весьма неприятную тему – а именно то, что разработчики B&P создавали угрозу анонимности своих игроков.
Объект obj_weather, предназначенном для отображения на экране паузы текущей погоды загружал информацию с неизвестного сервера http://104.248.117.67:8080/ (в настоящий момент не работает), который судя по всему, определял примерную геолокацию пользователя по его IP-адресу и отправлял информацию о текущей погоде в его регионе. Проблема же заключается в том, что это происходило по незащищенному HTTP-каналу, чем с легкостью могли воспользоваться злоумышленники, чтобы эксплуатировать на удаленных компьютерах обычных пользователей вредоносный код.
Но, это еще не все. В объекте obj_endflowey_regret нами был обнаружен незавершенный фрагмент кода, в котором находились переменные с говорящими названиями dox. Судя по всему, этот фрагмент кода должен был запускаться, если срабатывала антипиратская защита B&P, для того, с целью запугивания незадачливых игроков. Среди прочего, он должен был загружать IP-адрес пользователя с сервера http://ifconfig.me/ip (опять таки по незащищенному каналу) и получал текущее имя пользователя компьютера при помощи строки environment_get_variable("USERNAME"). Мы считаем, что подобное неприемлемо и осуждаем команду B&P за создание подобных антипиратских экранов, больше походящих своим содержимым на вредоносное ПО, чем на невинную просьбу приобрести лицензию игры.
Поэтому мы настоятельно рекомендуем Вам отказываться от включения Интернет-возможностей мода, а если Вы уже дали согласие - отключите эту опцию в настройках, в последствии эта вредоносная составляющая мода будет удалена из New Hope.
Первым делом предлагаем вам поприветствовать нашего нового программиста и художника - @Ricky_ast, нарисовавшего этот великолепный арт для нашего мода, насладиться и оценить проделанную им трудоемкую работу воочию.
Во-вторых, в связи с прошедшим ребрендингом и наступившими в свете последних событий перестановки внутри команды пятничные факты отныне заменяются на вторничные факты!
И сегодня мы хотели бы затронуть весьма неприятную тему – а именно то, что разработчики B&P создавали угрозу анонимности своих игроков.
Объект obj_weather, предназначенном для отображения на экране паузы текущей погоды загружал информацию с неизвестного сервера http://104.248.117.67:8080/ (в настоящий момент не работает), который судя по всему, определял примерную геолокацию пользователя по его IP-адресу и отправлял информацию о текущей погоде в его регионе. Проблема же заключается в том, что это происходило по незащищенному HTTP-каналу, чем с легкостью могли воспользоваться злоумышленники, чтобы эксплуатировать на удаленных компьютерах обычных пользователей вредоносный код.
Но, это еще не все. В объекте obj_endflowey_regret нами был обнаружен незавершенный фрагмент кода, в котором находились переменные с говорящими названиями dox. Судя по всему, этот фрагмент кода должен был запускаться, если срабатывала антипиратская защита B&P, для того, с целью запугивания незадачливых игроков. Среди прочего, он должен был загружать IP-адрес пользователя с сервера http://ifconfig.me/ip (опять таки по незащищенному каналу) и получал текущее имя пользователя компьютера при помощи строки environment_get_variable("USERNAME"). Мы считаем, что подобное неприемлемо и осуждаем команду B&P за создание подобных антипиратских экранов, больше походящих своим содержимым на вредоносное ПО, чем на невинную просьбу приобрести лицензию игры.
Поэтому мы настоятельно рекомендуем Вам отказываться от включения Интернет-возможностей мода, а если Вы уже дали согласие - отключите эту опцию в настройках, в последствии эта вредоносная составляющая мода будет удалена из New Hope.
