Eepiliste mängude pood
Epic Games Store'i turvaviga võimaldab kasutajatel pääseda mängule juurde ka siis, kui see neile ei kuulu. Kuigi ekspluateerimise eelduseks on eeltingimus, kaotab mänguettevõte kindlasti sellise jagatud mängule juurdepääsu vea tõttu raha. See võib muide olla üks väiksemaid probleeme ettevõtte jaoks, kes hiljuti mängijate Borderland 3 salvestatud andmeid kaotanud tundide kaupa kaotas.
Epic Games on läbi teinud mitmeid värskendusi. Siiski näib, et ettevõttel on üsna huvitav viga, mis võimaldab mängijatel mängida mänge, mis neile ametlikult ei kuulu. Kasutamine on üsna lihtne teostada ja veast võib olla rohkem kui üks variant, kuid sisuliselt võimaldab see kasutajatel täielikult mängida pealkirju, mida nad ei ostnud. Mäng on sujuv ja järjepidev, justkui mängijatele kuuluks tiitel. Tundub, et tegemist on halva DRM-i rakendamise ja isegi lõdva kasutajate autentimistehnikaga, mis seob nad mängudega.
Eepiline mäng kannatab halva DRM-i turvalisuse rakendamise tõttu, võimaldades ühises arvutis ühismängimist:
Epic Games Store'i turvaviga näib olevat üsna lihtne ja arusaadav. Põhimõtteliselt saavad mängijad kasutada süsteemi, kuhu on installitud ostetud mäng, et mängida sama, isegi kui nad pole seda ise ostnud. Ka protsess pole keeruline. Kui mängijad installivad mängu poe kaudu kellegi teise kontole sisse logides, saavad nad installitud mängu mängida ka siis, kui logivad tagasi teie enda kontole.
Vastavalt veebisait, mis esmakordselt vea avastas , tuli mäng lihtsalt arvutisse installida, kasutades kontot, mis oli mängu seaduslikult ostnud. Põhimõtteliselt ilmus mängijate raamatukogus mäng, mis ei olnud selle omanik, kuid oli juba installitud mõnelt teiselt Epic Games Store'i kontolt. Mängu käivitamine õnnestus ja mäng oli sujuv. Autentimisvigu, sõnumeid ega äkilisi peatusi ei olnud üldse. Veelgi enam, väidetavalt saab ka mängusiseseid edusamme salvestada.
Epic Store'i turvaviga võimaldab kasutajatel mängida mänge, mis neile ei kuulu - https://t.co/hAp2SQmqeG pic.twitter.com/WQgifa4igs
- MSPoweruser (@mspoweruser) 7. november 2019
Viga paljundati edukalt mitmes masinas samade tulemustega. Ainus eeltingimus oli see, et mäng tuli installida Epic Games kataloogi. Kasutamine oli järjepidevalt korratav isegi siis, kui loote täiesti uue konto, millel ei ole ühtegi mängu. Testijad lõid isegi paar uut kontot ja kopeerisid selle ära. Põhimõtteliselt oli Epic Games Store'i sisemise autentimise ja kinnitamise metoodika turvaviga kasutatav kõigi kontode ja masinate puhul.
Turvaviga on selgelt seotud DRM-i või litsentsi kontrollimise puudumisega poe osas. Siiski on veast veel üks variant, mida saab samade tulemustega ära kasutada. Mitmed Redditi ja Twitteri kasutajad avastasid, et saavad pärast mängu tagasimaksmist siiski mängu mängida, leides käivitatava faili oma arvutis.
Kõiki Epic Game Store'is saadaval olevaid Premium-mängude pealkirju saab värskelt avastatud turvaveaga tasuta mängida?
Praegu näib olevat võimalik ligi pääseda igale mängule, mis võib teise kasutaja omanduses olla, lihtsalt oma kontole sisse logides, kõik oma mängud installides ja seejärel oma kontole tagasi logides. See tähendab sisuliselt seda, et mitu inimest saavad mängu ühte eksemplari jagada. Ainus eeltingimus on see, et üks kasutaja peab mängud oma kontolt seaduslikult ostma. Seejärel saab kontot kasutada mängude lihtsalt allalaadimiseks ja installimiseks teiste kontoomanike poolt. Niikaua kui pealkiri on installitud nende Epic Games'i kataloogi, käivituvad kõik kasutaja installitud mängud samuti hästi ja salvestatakse.
Ma maksin Borderlands 3-le raha tagasi ja desinstallisin selle Epic Games Store'ist, kuid leidsin selle installikataloogi ja selle käivitatav fail on endiselt olemas ja kahjuks saan jätkata Borderlands 3 mängimist, kuigi see on kadunud.
RÄÄKI HAIGE DRMIST pic.twitter.com/nEtpke2Ckt
- Marty (@TimeCommando) 16. september 2019
Probleemi lahendamiseks peab Epic Games võib-olla oma autentimistehnikad kiiresti ümber töötama ja kasutusele võtma protsessid, mis kontrollivad, kas mitme süsteemi mängude allalaadimiseks kasutatakse ühte kontot. Pealegi tagaks aeg-ajalt kontroll, et mängitav mäng oleks tõeliselt ostetud ja omatud, sellise loata kasutamise piiramise. Mänguinstallatsioonide lukustamine konkreetsele arvutile võib ettevõttele samuti kasuks tulla.
Sildid eepos Eepilised mängud
