Безопасен ли AION2 Status для AION 2 (Айон 2)

Что плагин не делает

AION 2 защищает античит NCGuard. Поэтому плагин сделан так, чтобы для игры его просто не было:

• Не лезет в процесс игры. Не читает и не пишет её память, не внедряет DLL, не перехватывает отрисовку. Окно плагина — обычное окно Windows, нарисованное поверх.
• Ничего не нажимает. Никаких макросов, автокликов и отправки клавиш в игру. Кнопка «В чат» только копирует строку в буфер обмена. В чат её вставляешь ты: Enter → Ctrl+V → Enter.
• Не перехватывает клавиатуру и мышь. Глобальных хуков нет. Зажат ли Shift, плагин смотрит только во время своего же действия: например, «Shift + колесо» меняет прозрачность карты. Нажатия он не записывает.
• Не забирает фокус. Клик по панели не уводит клавиатуру из игры. Закрыл меню — игра снова на переднем плане.
• Не меняет файлы игры и не просит прав администратора.

Что плагин делает

Чтобы показать статус твоего сервера, плагину нужно знать две вещи: в мире ли ты и к какому серверу подключена игра. Для этого он:

• читает последнюю строку журнала игры *.breadcrumb.log — файл открывается только на чтение;
• смотрит вывод стандартной команды Windows netstat — к какому адресу подключён процесс AION2.

В сеть уходят только такие запросы:

• пустое TCP-подключение к серверу игры, без единого байта данных: обычно раз в 30 секунд, пока сервер запускается — раз в 6 секунд;
• пинг до твоего сервера раз в секунду, пока пинг на экране;
• публичные ленты: объявления о техработах NC и Steam, онлайн в Steam, расписание событий shugo.gg и живые таймеры полевых боссов aion2timers.com;
• раз в 12 часов — проверка, не вышла ли новая версия.

Cookie и идентификаторов в запросах нет, только версия плагина в заголовке User-Agent. Полный список адресов с частотой — в папке docs на GitHub.

Обновление само не ставится. Плагин скачивает только короткое описание новой версии, подписанное нашим ключом (ECDSA P-256). Нет верной подписи — ничего не происходит. Новый файл качается, только когда ты нажмёшь «Обновить», только по https с GitHub или нашего сайта, и перед заменой сверяется по SHA-256.

Что хранится на твоём ПК

Плагин не ставится в систему и пишет только в профиль текущего пользователя:

Ключ Премиума проверяется прямо в плагине, без интернета. Он привязан к коду устройства — это 8 байт хеша SHA-256 от MachineGuid Windows. Сам GUID никуда не уходит, а код попадает в бота, только когда ты жмёшь «Купить в Telegram». Подробнее — в политике конфиденциальности.

Моды для AION 2 и риск бана

Моды для AION 2 — это изменённые файлы клиента, внедрённые в игру библиотеки, читалки памяти, макросы и автокликеры. Все они вмешиваются в саму игру — и именно такое ищет античит. За это в онлайн-играх и банят.

AION2 Status устроен иначе. Данные он берёт не из игры, а из открытых источников: объявлений NC, Steam и лент игроков. А показывает их в своём окне, как браузер, открытый поверх игры. Почему плагин, программа и аддон — одно и то же, рассказано на главной.

Честно: гарантий от бана не может дать ни один сторонний плагин. Мы можем показать, что AION2 Status делает и чего не делает. А проверить это ты можешь сам — инструкция ниже.

Почему Windows показывает синее окно

При первом запуске Windows может написать «Windows защитила ваш компьютер». Это SmartScreen. Он доверяет файлам по репутации: сколько раз файл скачали и есть ли у него платная подпись кода. У плагина подписи пока нет, и так Windows встречает любой новый .exe.

Нажми «Подробнее» → «Выполнить в любом случае». А если хочешь сначала убедиться, что файл тот самый, — сверь хеш. Это займёт минуту.

Проверка файла

Скачивай плагин только с этого сайта или со страницы Releases на GitHub. Хеши ниже считаются при сборке сайта из того же архива, который отдаёт кнопка «Скачать».

Посчитай SHA-256 у себя. Открой PowerShell в папке с файлом и выполни:

Get-FileHash .\AION2-Status.zip -Algorithm SHA256

Строка должна совпасть с таблицей. Не совпала — не запускай и напиши в бота.

VirusTotal

Ссылка «отчёт» открывает проверку файла сразу десятками антивирусов. Новый .exe без подписи иногда помечают 1–2 эвристики из ~70 — для небольших программ это бывает. Смотри на крупные антивирусы: Microsoft Defender, Kaspersky, ESET, Dr.Web. Если VirusTotal пишет, что файл ещё не проверялся, загрузи его туда сам — это бесплатно.

Поведение

Убедиться, что плагин делает только описанное, можно бесплатными утилитами Microsoft Sysinternals:

• TCPView — какие подключения открывает AION2-Status.exe;
• Process Monitor — куда он пишет: только HKCU\Software\Aion2Status и %APPDATA%\Aion2Status;
• Process Explorer — во вкладке DLLs у AION2.exe от плагина ничего нет.

Открытый код

Код, по которому видно работу с сетью, игрой и компьютером, открыт на GitHub: пробы серверов, пинг, определение сервера, окна поверх игры и код устройства. Остальное закрыто, чтобы плагин не выпустили под чужим именем. Что менялось от версии к версии — в истории обновлений.

Нашёл уязвимость? Не пиши в Issues — напиши боту лично: /support security: суть проблемы.