30 апреля в комьюнити игры появилась новость: некий Fabio Longo создал «Дыру Габена». Это сайт со статистикой Dota 2, который с помощью эксплойта показывал закрытые показатели высокорейтинговых пабликов и даже тренировочные игры профессиональных команд. Нам удалось пообщаться с создателем сайта и задать ему несколько вопросов. Все подробности о «Дыре Габена» – в материале CyberMeta.
Что известно о «Дыре Габена»
30 апреля в комьюнити появилась новость, что в Сети появился сайт Gabenshole.com, показывающий почти полную статистику высокорейтинговых игроков. Ранее Valve всячески пыталась ограничить доступ к информации из хай-ммр пабликов. Сайт Gabenshole будто посмеялся над разработчиками, так как показывал не только статистику рейтинговых матчей, но и сыгранные праки – тренировочные игры между действующими киберспортивными командами. Причём сайт «посмеялся» в прямом смысле этого слова. Вот такое послание оставил Fabio Longo разработчикам Dota 2.
Привет, Гейб Ньюэлл. Найти твою дырку оказалось не так уж и сложно. В следующий раз, когда будешь принимать такое дебильное решение, как закрытие статистики профессиональных игроков, постарайся хотя бы устранить очевидные уязвимости, чтобы даже такой дилетант, как я, не смог бы ими воспользоваться. P.S. Спасибо за доту, для многих из нас это стало большим, чем просто игрой. С любовью, Fabio Longo.
Ещё одно послание крылось в графе «О проекте». Там автор сайта обратился уже к пользователям, сообщив свои мысли о сервисе и основные функции «Дыры Габена». Как видно из названия сайта, Fabio Longo стилизовал разработку под культуру гачимучи.
Приветствую всех *** slaves в моём dungeon! Надеюсь, вам понравился мой сервис. Пока неизвестно, как быстро Valve на него отреагируют, и будут ли вообще реагировать. В любом случае, я буду разрабатывать Дыру Габена до тех пор, пока это будет возможно. Приятного использования!
Основные возможности: вся история матчей профессиональных игроков, в том числе КВ, детальная статистика матчей, винрейт героев и предметов среди топ 300 ладдера.
Долго разрабатывать «Дыру» не удалось: стало известно, что через несколько часов после волны хайпа разработчили получили информацию о Gabenshole, а уже на следующий день в клиенте игры вышло обновление, где необходимый эксплойт устранили. Об этом утром 1 мая рассказал в своём Telegram-канале аналитик Team Spirit sikle.
Исправлен эксплойт, позволяющий просматривать матчи (включая закрытые тренировочные).
Сейчас сайт Gabenshole.com не работает. Судя по ответам Алексея [реальное имя Fabio Longo], в дальнейшем «Дыра Габена» работать не будет.
Интервью с создателем «Дыры Габена»
Я познакомился с Fabio Longo в 2023 году. Мы вместе играли субботние лобби у стримера Евгения Manticore_mj Арсентьева. Тогда подписчики подготовили видео-поздравление, где Алексей играл на пианино. Когда я понял, что создатель «Дыры Габена» и давний знакомый – один человек, то связался с ним и задал несколько интересующих вопросов. О них чуть ниже.
Прогнозы по теме
– Valve уже проинформированы о существовании твоего сайта. Какую реакцию ты ожидаешь от компании? Быстрый фикс дыры с помощью костылей или что-то другое?
– Скорее всего они просто закроют уязвимость. Не думаю, что будут жаловаться на сам сайт или что-то ещё, это не в их духе
– На сайте сказано, что ты будешь разрабатывать Дыру Габена столько, сколько сможешь. Если твой эксплойт закроют, будешь ли ты искать новые?
– Искать новые эксплойты не планирую, меня это в принципе никогда не интересовало. Просто всё совпало так, что 20 марта вышел патч, закрывающий статистику, а у меня к тому моменту накопились знания о том, как DotA 2 устроена. Ну и в стихийном потоке просидел за компом до тех пор, пока его не нашёл, за сутки.
– Основное отличие твоего сайта заключается в публикации тренировочных матчей киберспортивных команд. Как ты думаешь, что изменится на профессиональной сцене с появлением Gabenshole?
– Думаю, что глобально мало что поменяется, так как все остаются в равных условиях – любой может зайти и посмотреть пракки противников. Сильные команды от этого не перестанут быть сильными. А поменяются только частности – драфты и билды.
– Как тебе пришла идея реализовать найденную уязвимость в трекинговом сайте?
– Я посчитал нужным вернуть обычным игрокам то, что у них необоснованно забрали. Получилось даже с процентами.
– Чтобы найти эксплойт, нужно целенаправленно его искать. Насколько давно ты ищешь дыры в детище Габена и как ты это делаешь?
– Раньше искать дыры мне не доводилось, только сейчас. А как я это делал – постоянно держал мысль в голове (в которой неоднократно убеждался) – невозможное возможно. А дальше уже перебираешь все что в голову влезет, особенно самое неочевидное
Сайт и эксплойт прожили недолгую, но яркую жизнь в комьюнити Dota 2. Возможно, с нахождением новых утечек мир увидит следующую «Дыру» в закромах игры, но уже от другого человека и с другим названием. CyberMeta продолжает следить за событиями в киберспорте.
