Rose Online est mis hors ligne une semaine après le lancement de l’accès anticipé en raison de fuites de données

La renaissance de Rose Online a rencontré un problème et a été supprimée indéfiniment jusqu’à ce que le problème puisse être résolu. Selon le nouvel éditeur du jeu, Rednim Games, ils ont récemment découvert une faille de sécurité faisant partie du codage original du MMORPG de 2005.

Les développeurs ont été alertés de la fuite la semaine dernière et ont rapidement appliqué des correctifs, mais avaient apparemment mal diagnostiqué le problème et ignoraient que les données étaient toujours accessibles jusqu’à ce qu’ils soient alertés d’une autre fuite plus tôt cette semaine.

« La fuite de données provient de notre service de connexion qui, en raison d’un bogue, n’effaçait pas correctement les données, ce qui entraînerait une fuite de données dans certaines circonstances », a expliqué Rednim. « Comme beaucoup d’entre vous le savent, nous avons hérité d’une base de code importante et ancienne lorsque nous avons lancé ce projet. Il semble que cette fuite de données existe dans ce code depuis très longtemps, avant notre acquisition, mais est apparemment passée inaperçue.

Rednim avertit les joueurs qui se sont connectés entre le lancement de l’accès anticipé de Rose Online le 13 décembre^e et le 20 décembre^e que leurs adresses e-mail et mots de passe partiels peuvent avoir été compromis et sont invités à changer leurs mots de passe immédiatement.

Pendant ce temps, les serveurs restent hors ligne car les développeurs travaillent des heures supplémentaires pour réécrire le code du jeu. « Fondamentalement, ce qui se passe, c’est que nous avons appliqué de nombreux correctifs de sécurité pour renforcer la sécurité du serveur, mais des problèmes sont survenus dès que de nombreux joueurs ont rejoint le jeu », a rapporté Rednim. « Nous avons identifié tous [the faulty code] et annulé tous les changements problématiques que nous avons trouvés, mais nous devons également recoder certains d’entre eux, puis nous devrons le tester de manière approfondie cette fois pour être sûr que tout va bien et en toute sécurité. Notre faute d’avoir travaillé trop vite sans avoir testé nos nouveaux codes de manière approfondie car nous voulions vraiment mettre le serveur en ligne le plus tôt possible.

Rednim ne peut pas donner de calendrier précis pour le correctif, mais ils assurent à la communauté qu’ils font des heures supplémentaires pour résoudre le problème.