ОЖИДАЕТ ОТВЕТА Проблема со входом в игру

[Vladislav_Pahomov]

Сам лаунчер RMRP работает полностью автономно и не привязан к Steam, Rockstar Games или другим платформам, где куплена GTA 5.
Я играю с использованием VPN. Если IP-адрес меняется прямо во время игры, игра и лаунчер никак на это не реагируют:

1. Аккаунт не выкидывает из игры (хотя на обычных клиентах вроде RAGE MP смена IP сразу же приводила к кику/дисконнекту для безопасности).
2. Система не запрашивает ни пароль заново, ни двухфакторную аутентификацию (2FA).

Получается, что двухфакторная аутентификация на RMRP вообще не контролирует сессию при динамической смене IP-адреса. Если IP меняется на лету, 2FA и пароль просто "спят", а аккаунт фактически остается без защиты при изменении сети.
Поскольку у многих игроков стоит динамический IP или используется VPN, эта уязвимость/баг в обработке сессий касается не только меня.
Пожалуйста, передайте эту информацию разработчикам для проверки работы проверки IP и 2FA во время активной игровой сессии. Заранее спасибо!

Вот дополнение к тексту, в котором расписаны главные риски и последствия для сервера, если разработчики не исправят этот баг.
Вы можете использовать этот блок как продолжение к прошлому обращению или отправить его отдельным комментарием:

Что произойдет, если не исправить этот баг:

1. Риск взлома и угона аккаунтов (Обход 2FA):Если злоумышленник узнает или подберет пароль от аккаунта игрока, ему достаточно зайти в игру под VPN. Из-за того, что система не запрашивает двухфакторную аутентификацию при смене IP, защита 2FA фактически сводится к нулю и не выполняет свою главную функцию — блокировку входа с незнакомого адреса.
2. Невозможность отследить передачу/продажу аккаунтов:Поскольку сменить IP-адрес на сессии можно "на лету" без разрыва соединения и без повторных проверок, система безопасности не фиксирует подозрительную активность. Это создает идеальные условия для передачи аккаунтов третьим лицам или мультиаккаунтинга.
3. Уязвимость из-за отсутствия привязки к внешним платформам:Так как лаунчер RMRP полностью автономный и не использует защитную инфраструктуру Steam или Rockstar Games Social Club (где авторизация привязана к клиенту платформы), баг в собственном лаунчере оставляет аккаунты игроков полностью беззащитными перед подбором IP/сессий.
4. Проблемы с экономикой и ценным имуществом:Игроки, регулярно использующие VPN или имеющие динамический IP, рискуют потерять дорогое имущество (машины, бизнесы, виртуальные деньги), если их сессией воспользуется кто-то другой, а система даже не попытается запросить код подтверждения.

Пожалуйста, передайте эту информацию для скорейшей проверки алгоритмов проверки IP и 2FA во время игровой сессии.


статик 994-876

 

[Максим (Vortex)]

Здравствуйте! Спасибо, что так подробно расписали суть бага и риски для безопасности аккаунтов. Ваше обращение с описанием поведения 2FA и сессий при смене IP уже передал разработчикам для проверки работы авторизации и защиты в лаунчере. Если потребуется дополнительная информация по вашей игровой сессии, профильный тех. администратор уточнит детали в этой теме. За такие баг-репорты с видео или подробным разбором после подтверждения могут начисляться кейсы «Ловца багов» - ваш статик и сервер отметил для проверки. Если появится дополнительная информация или сможете записать видеопример - можете добавить его сюда для ускорения разбора.

 

[Vladislav_Pahomov]

и так же если ставить всегда он через раз работает

 

[Данила (Kazak)]

Приветствуем вас. На связи Технический администратор.

Ваше обращение взято на рассмотрение. Ответ будет предоставлен после детального изучения обстоятельств.
Благодарю за ожидание.

 

[Vladislav_Pahomov]

 

[Данила (Kazak)]

Вас встречает Технический администратор.

Взял Ваше обращение на рассмотрение.
Пожалуйста, ожидайте ответа.

 

[Иван (Arhangel)]

Вас встречает Технический администратор.
Уточните,пожалуйста,ваша проблема актуальна?
Буду рад обратной связи.