[Emel \ Lumli]

Citation :

Le gars se fait passe pour un mec de ma guilde soi disant banni 3 jours .

Ah ba idem, ça a commencé comme ça mais la suite était différente avec en finalité l'invitation ankabox.

[Sombraurore]

à une époque il était possible via ankabox d'envoyer un récupérateur de log.
Il suffisait d'ouvrir le message, et vous vous reconnectiez à poil le lendemain.

[zheny]

Effectivement y avait un soucis du même genre y a quelques années au niveau des pages persos que j'avais signalées, je sais pas si c'est grâce à moi mais ça avait été corrigé.
Je pense que ce qui s'est passé devrait être remonté à ankama il y a peut-être une vulnérabilité (du genre xss + exploitation beef) au niveau de l'ankabox.
C'est vrai que le code envoyé par mail est certainement perfectible (un peu de brute force, c'est vite fait ...) j'ai toujours eu la flemme de passer à l'authentification par smartphone mais je pense qu'il faut plus traîner.
Autant protéger son compte avec tous les moyens qu'ankama nous donne.

[Sombraurore]

Citation :

Publié par zheny

j'ai toujours eu la flemme de passer à l'authentification par smartphone mais je pense qu'il faut plus traîner.
Autant protéger son compte avec tous les moyens qu'ankama nous donne.

D'ailleurs la protection via smarthphone c'est l'ankashiled ? Ou il est possible de la mettre sans avoir l'ankashield ?

[FreeeD]

l'authenticator, et tu peux avoir qu'une seule protection à la fois

[Sombraurore]

Citation :

Publié par FreeeD

l'authenticator, et tu peux avoir qu'une seule protection à la fois

Ah je vais peut être m'y mettre juste au cas où.

Merci bien pour l'info !

[MrVagabond]

Je réanime ce sujet pour confirmer que c'est bien possible d'être hack par demande d'amis Ankabox, un mec viens juste de me MP en jeu en ce faisant passé pour un poto de guild, me demandant de m'inscrire a un "donjon rusher" chaipasquoi, j'ai flairer le truc louche, et il m'a envoyer une demande d'amis avec un perso qui s'appelle "Inscription--Dungeon--Rusher"

Du coup, les gens, faites gaffe à vous !

C'est possible, mais j'ai aucune idée comment.

[Synedh]

C'est pas l'ankabox, mais le lien qu'il y avait dedans où tu aurait eu à rentrer tes identifiants

[MrVagabond]

J'ai pas cliquer, mais du coup la demande d'amis redirige vers autres chose ? ça reste une modification de l'envoie de demande d'amis non ?

[Sombraurore]

Citation :

Publié par Synedh

C'est pas l'ankabox, mais le lien qu'il y avait dedans où tu aurait eu à rentrer tes identifiants

Typical Fishing ça oui.