Существует возможность добавить в друзья любого пользователя, без его согласия.
Проблема описана в тикете 1028 .
Итог: https://prnt.sc/s8p7q5
Ну и соответствующее сообщение: https://prnt.sc/s8p808
Более того, пройдясь по всем ID'шникам от 1 до N кто-то может разрешить все активные запросы дружбы, вне зависимости от пользователей.
Таким образом, можно отслеживать активность любого игрока. Кроме того, нет никаких ограничений на уровень, этот способ могут использовать только зарегистрировавшиеся игроки.
Сообщение отредактировал runаs: 30 Апрель 2020 - 18:42