В Steam можно узнать, на самом ли деле офлайн пользователь — но только для друзей

В Valve считают, что это не ошибка — все-таки речь идет о друзьях.

Офлайн-статус магазина Steam не полностью скрывает факт входа или выхода пользователя из сети. Исследователь безопасности xmrcat обнаружил, что можно выяснить, когда игрок в последний раз логинился в Steam и выходил из аккаунта.

Оказалось, даже при выставлении статуса офлайн клиент Steam продолжает пересылать магазину данные об активности пользователям. Сама площадка обновляет соответствующую информацию у друзей игрока, никак не отображая ее в интерфейсе.

Анализ служебных сообщений Steam раскрывает параметры last_logoff и last_logon для каждого из друзей пользователя вне зависимости от любых настроек приватности. Таким образом, пишет исследователь, ему удалось приблизительно восстановить расписание сна «цели».

Исследователь сообщил о находке в Valve, однако разработчики Steam не посчитали такое поведение ошибкой. В Valve пояснили, что информацию получают только друзья пользователя, а не все желающие — а значит, все в порядке.