Фанат Titanfall опубликовал план спасения игры: достаточно ввести проверку длины ника и включить защиту, уже встроенную в движок

Защита Titanfall оказалась дырявой – разработчики намерено отключили многие функции для оптимизации.

Titanfall уже несколько лет страдает из-за набегов вредного мерзавца, который не дает играть на официальных серверах. Недавно он перешел на Titanfall 2 и пообещал атаковать Apex Legends. Разработчики же отмахнулись и заметили, что над Titanfall работает всего пару человек.

Хакер, блокирующий серверы Titanfall, атаковал Titanfall 2

Он угрожает карой даже игрокам Apex, если те проявят поддержку к сообществу фанатов Titanfall....

Фанаты пришли на помощь. Польский специалист опубликовал блог. Методами реверс-инжиниринга он исследовал первую часть Titanfall и обнаружил ряд очевидных уязвимостей. Для их исправления разработчиком почти не придется прилагать усилий.

Например, игра не проверяет длину никнеймов. Если ник превышает 330 символов, то это может вызывать сбои на стороне клиента, причем серверу на длину никнейма плевать. Разработчики могут вернуть проверку длины никнейма и сравнивать ее с именем в аккаунте Origin. Это займет некоторые ресурсы, но игра-то сейчас вообще нежива!

Кроме того, Titanfall раскрывает IP-адреса игроков, что абсолютно бессмысленно по мнению специалиста – игра использует выделенные серверы, а не p2p соединение. Ко всему прочему, разработчики в принципе отключили встроенную в движок защиту от DDoS. То есть хакер, терроризирующий Titanfall, вовсе не гений, а проблема в разработчиках, которые не обеспечили безопасность игроков.

Специалист милостиво написал для разработчиков патч и целое руководство в духе «Защита от дудоса для чайников», а также предложил ряд новых функций, которые обеспечат защиту от хакеров: надо переделать авторизации для защиты от ботов, отключить возможность спама консольными командами, изменить проверку платного контента и добавить базовые функции современных билдов на Source.