В Доте нашли обход блокировки реплеев: 30 апреля появился сайт, на котором можно найти данные ВСЕХ матчей профессиональных игроков. Как утверждает создатель сервиса, он вытаскивает из Доты не только паблики про-игроков, но и даже КВ-шки! Заявление Fabio Longo, создателя сервиса:
«Привет, Гейб Ньюел. Найти твою дырку оказалось не так уж и сложно. В следующий раз, когда будешь принимать такое дебильное решение, как закрытие статистики профессиональных игроков, постарайся хотя бы устранить очевидные уязвимости, чтобы даже такой дилетант, как я, не смог бы ими воспользоваться.
P.S. Спасибо за Доту, для многих из нас это стало большим, чем просто игрой. С любовью, Fabio Longo».
Что за сайт?
По этическим соображением «Таверна» не публикует название сайта, а на всех скриншотах с чувствительной информацией никнеймы игроков и названия команд будут удалены.
Функционал сайта знакомый: метрики по героям и игрокам не ниже 300 ранга.
Рейтинговые матчи, профессиональные игры и тренировки идут вперемешку.
Первые даты игр у большинства игроков — 29 марта.
Показываются общая информация по матчам: герои и их уровни, длительность игры, KDA и сборки. Перед вами — тренировка двух команд — участниц BLAST Slam III.
Fabio Longo заявляет, что будет дальше разрабатывать сайт, пока Valve не отреагирует.
«Сайт вообще без рекламы и любых коммерческих амбиций, от работяги работягам, так сказать. Планируется поддержка и развитие до тех пор, пока Valve не прикроют лавочку».
Источник «Таверны» — член восточноевропейской команды — подтвердил нам правдивость данных на сайте, включая данные по «кв-шкам».
«Таверна» запросила дополнительные комментарии у тренеров и аналитиков команд Восточной Европы, чтобы проверить, насколько данные на сайте по их «кв-шкам» совпадают с реальностью.
Проговорим еще раз: прямо сейчас все данные по тренировкам игроков, включая закрытые тренировки между командами, лежат в открытом доступе.
Как сообщает еще один источник «Таверны», Valve уже осведомлены о наличии такого сайта и ищет уязвимость, допустившую его появление.
Комментарий создателя
Мы пришли с вопросами к создателю сайта. Комментарий для «Таверны» — ниже.
— В одном из публичных сообщений ты пишешь, что этот сайт «восстанавливает справедливость в Доте». Можешь объяснить, как именно сайт это делает и в чем для тебя здесь кроется справедливость?
— Я, скорее, передал месседж от всех игроков Доты. Помню, каким нелогичным мне показалось решение Valve ограничить обычных игроков, которые горят Дотой, от ценнейшего источника информации. Как мне кажется, будет справедливо, если я верну ее обратно игрокам.
— Как давно ты обнаружил уязвимость? Что случилось ранее — ты решил создать этот сайт или нашел уязвимость?
— Уязвимость я нашел на второй день патча, в котором скрыли историю матчей про-игроков — 21 марта.
— До официального анонса сайта ты делился с кем-либо находкой и данными?
— Делился с близкими людьми только самим фактом, что все получилось. Никто, кроме меня, не имел доступа к ни к сервису, ни к его содержимому. Впервые их кто-то увидел только сегодня.
— Для чего ты оставил данные о КВ в публичном доступе?
— Я на самом не был уверен, что получу данные именно о КВ-шках. Как собственно, и на сайте видно — нет разграничений между турнирами, пракками и обычным Capitan’s Mode. Только от вашей новости я и получил первое подтверждение) Отчасти поэтому и оставил.
Вторая причина — привлечь внимание к проблеме. Наверняка парочка таких же энтузиастов, как я, уже зарабатывали на уязвимости долгие годы, что могло нехило влиять на про-сцену.
— Для того, чтобы обнаружить такую уязвимость и реализовать ее, нужны знания в этой теме. У тебя был опыт работы аналитиком или с аналитиками Доты?
— Я много изучал Доту изнутри в процессе создания кастомок, что дало мне понимание, как она работает. А накануне мартовского патча нашел способ восстановить звуковую дорожку комментаторов одного матча, который был много лет утерян. В итоге 20 марта я сел за комп с полным пониманием, что и где мне искать для обнаружения уязвимости.
С аналитиками я никогда не работал, и к про-сцене никак не отношусь. Обычный 3к-любитель посмотреть Дотку.
— Что будешь делать, когда Valve исправят уязвимость?
— Ну, находить новые уязвимости я не планирую. А так, сайт ее повисит какое-то время, и я его закрою.
