S.T.A.L.K.E.R. 2 следит за игроками каждую секунду
В игре S.T.A.L.K.E.R. 2: Heart of Chornobyl обнаружена система, которая шпионит за пользователями. Украинская студия GSC Game World собирает личные данные игроков каждую секунду. С помощью инструмента Game Analytics вся информация о пользователе, его активности в игре, его конфигурации и другие данные отправляются на серверы разработчиков. Программа использует телеметрию, которая представляет собой сбор данных на расстоянии. Это наиболее распространенная форма сбора данных: она включает в себя отслеживание поведения пользователей, начиная от времени сессий и заканчивая конкретными действиями и способами взаимодействия с другими игроками.
Официально игра S.T.A.L.K.E.R. 2: Heart of Chornobyl недоступна пользователям из РФ ни на одной из платформ — на персональных компьютерах (Windows) и видеоигровых консолях (Xbox Series S, Xbox Series X), в том числе в подписочном сервисе Game Pass, который заблокирован для нашей страны. Тем не менее, по информации из соцсетей, множество отечественных геймеров сумели получить доступ к проекту, скачав его в пиратских файлообменных сетях или купив через легальные магазины с помощью поддельных учетных записей, которые зарегистрированы в других странах и регионах.
Программное обеспечение Game Analytics представляет серьезную уязвимость с точки зрения защиты данных пользователей, отметил руководитель департамента расследований T.Hunter Игорь Бедеров. Некорректная настройка инструмента может привести к незаконному сбору и использованию личной информации, нарушая приватность пользователей. К числу таких критических данных можно отнести геолокационную информацию пользователей, сведения об их устройствах и активности в игре.
— По стандартному протоколу Game Analytics запрашивает личную информацию реже и не требует постоянного подключения к интернету. В связи с тем, что компания официально поддерживает ВСУ финансами, для российских игроков телеметрия куда более опасна — данные могут быть переданы как ВСУ, так и третьим лицам из хакерских группировок или даркнета, — добавил он.
По его словам, российские пользователи, чьи данные попали в украинскую компанию, могут столкнуться с риском перехвата и использования их личной информации без их согласия. В отдельных случаях идентифицированные игроки, представляющие интерес для украинских спецслужб, могут быть атакованы посредством загрузки на их компьютеры шпионского программного обеспечения под видом обновления S.T.A.L.K.E.R. 2. Последствия таких атак, начиная от дискредитации и заканчивая рассылкой вредоносного контента по списку контактов пользователя, сложно представить, отметил эксперт.
— Для защиты можно порекомендовать использование антивирусных программ. Если пользователи обеспокоены сохранностью своих данных и не доверяют конкретной компании, включая их позицию на политическую тему, они могут принять решение о прекращении использования данного продукта или сервиса, — отметил Игорь Бедеров.
Ранее россиянам объяснили, почему и чем стоит заменить Google-сервисы и какие риски несёт дальнейшее использование иностранных сервисов.
Читать статью в полной версии «Известия»
