TLauncher - Проверка на вирусы и кражу паролей
Конкурентами TLauncher распространяется информация о якобы нахождении в нём вирусов и фактов кражи паролей, доверия эта информация не вызывает, поэтому логично самому проверить всё досконально. Забегая наперед, всё оказалось вымыслом и с безопасностью лаунчера всё в порядке.
MCLauncher и шайка блогеров которые распространяют этот лаунчер, вот кто тёмная лошадка, читайте MCLauncher Вирусный лаунчер с ДДОСом.
Самое простое, проверка на вирусы TLauncher
Проверяем последние на данный момент версии TLauncher 2.45.exe (VirusTotal) и TLauncher 2.45.jar (VirusTotal), антивирусы полностью доверяют файлам лаунчера, причем все.
Не мало важным является тот факт, что файл подписан их собственной цифровой подписью, которая является своим родом гарантом безопасности. Из-за того, что вирусному ПО просто отзовут данный сертификат с файла. Не у многих лаунчеров есть такое, так что плюсик засчитан.
Проверка запросов, отправляемых при авторизации под Mojang аккаунтом
Авторизуемся в лаунчере с помощью лицензионного аккаунта и отслеживаем какие запросы проходят в этот момент. Голубым обозначены запросы к серверам Mojang. Далее (зеленым) идут ещё какие-то запросы, все они по протоколу HTTP, то есть НЕ ЗАШИФРОВАНЫ и их можно спокойно посмотреть.
Для проверки запросов есть специальные программы по работе с сетью, находим эти IP и проверяем: оказывается, это запросы на получение файла системы скинов TLauncher (может совместимость), никакие данные на их сервера не отправляются... Получается, в этом плане лаунчер полностью чист.
Некоторые игроки покупают аккаунты Minecraft от 5 до 500 рублей, естественно они ворованные и его реальный владелец может восстановить пароль в любую минуту. Поэтому, если покупаете аккаунты, то будьте готовы к такому развитию событий (с очень большим шансом).
Проверка запросов отправляемых при авторизации на сервере Minecraft
Была информация о конкретно паролях на серверах. Здесь хочется сказать, что многие игроки используют одни и те же пароли на всех серверах, чтобы не забыть (я тоже иногда так грешу). Это знают практически все, и некоторые этим пользуются. Самое опасное, администрация Minecraft серверов может оказаться не порядочной и записывать все пароли, а потом использовать их для кражи доната на других серверах (например, ради перепродажи). Будьте бдительны и всегда используйте разные пароли!
Вернемся к запросам, когда авторизуемся на серверах, никаких запросов кроме как к серверу, я не обнаружил. Получается лаунчер не ворует никакие пароли.
Итоги анализа программы TLauncher
Файл оказался полностью чист, как и по версии антивирусов, так и по моим анализам сетевой активности. Как я писал в статье про MCLauncher, все слухи про ТЛаунчер были сделаны именно разработчиками MCLauncher или блогерами, купленные за деньги ими же (у всех этих блогеров МКЛаунчер был в описании, что сразу дает понять о вранье про TLauncher!). Всё ради того, чтобы вы заразились вирусом от MCLauncher и стали частью бот сети.
