这款流行的AndroidRPG刚刚泄露了大量玩家信息

移动软件行业对大规模泄密并不陌生。GooglePlay商店中一款流行的角色扮演游戏Guidus刚刚泄露了大量其庞大用户群的数据。据Cyber​​news报道，这次泄密是可以避免的，而且情况可能会更糟。

Guidus不完全是GenshinImpact，但它能够获得不错的用户群。该应用程序的下载量已超过10万次，4.2星评级更是锦上添花。这是一款外观精美的像素化角色扮演游戏，游戏玩法扎实。一看就知道app是正版的，那么泄密怎么办?

Guidus允许泄露玩家数据

一开始，情况听起来比实际情况更糟，但仍然需要强调这一点。根据消息来源，开发人员Izzle将敏感数据硬编码到应用程序的客户端。这意味着几乎任何人都可以访问这些数据。

就泄露数据的规模而言，这些信息一点也不差。人们所能接触到的信息，都是关于玩家的进度。这包括他们的应用内货币和他们在游戏中的进度。如果坏人获得了该信息，他们可能会删除该数据并导致玩家失去进度。这本身就令人沮丧，但情况会变得更糟。

开发人员还将密钥硬编码到应用程序的客户端。Cyber​​news研究团队表示，“将敏感数据硬编码到Android应用程序的客户端是一个坏主意......在大多数情况下，可以通过逆向工程轻松访问它。”如果坏人确实访问了这些密钥，他们可能会获得有关玩家的更敏感数据。

Izzle被告知Guidus泄露了数据，但公司尚未解决该问题。我们将不得不等待，看看该公司是否会发布某种补丁。