Все новости
Это интересно
Сейчас читают
Игры
Аватар Evernews Evernews

Похоже, в магазине Epic Games некорректно работает двухфакторная авторизация

3
0
Поделиться
Телеграфировать

Платформа может присылать один и тот же код подтверждения, действующий полчаса.

Похоже, в магазине Epic Games некорректно работает двухфакторная авторизация

В магазине Epic Games Store можно включить систему двухфакторной авторизации: с такой системой для входа нужно ввести не только логин и пароль, но и специальный токены авторизации. Игроки обнаружили, что система может работать некорректно.

В идеале токены должны быть одноразовыми, с невозможностью повторного использования. Как пишут участники сабреддита PCGaming, в случае с магазином Epic Games это не так. При запросе токена пользователь можно получить точно такой же код, что и во время предыдущего запроса. Похоже, коды генерируютсяраз в несколько минут.

Кроме того, после первого использования токеном можно воспользоваться повторно. По словам реддитора Raykling, ему удавалось использовать для авторизации старый код спустя 20 минут после первого входа. Через 47 минут код все-таки изменился.

Судя по экспериментам игроков, один и тот же код можно использовать с разных браузеров и IP-адресов. Как отмечают на Reddit, такая реализация двухфакторной авторизации делает ее бесполезной против некоторых видов атак.

Читать далее
За сколько вы готовы купить GTA VI?
До 8000 рублей
316 голосов, 5.6%
До 7000 рублей
96 голосов, 1.7%
До 6000 рублей
127 голосов, 2.2%
До 5000 рублей
566 голосов, 10.0%
До 4000 рублей
151 голос, 2.7%
До 3000 рублей
263 голоса, 4.7%
До 2000 рублей
649 голосов, 11.5%
За любые деньги
307 голосов, 5.4%
Ни за сколько, я пират
3172 голоса, 56.2%
Теги: Игры, Epic Games Store
Аватар Evernews
Evernews
8074 подписчика