[--White-spirit--]

Citation :

Publié par Kaneda-P

- Est il possible de hacker un compte en partant simplement d'un forum de guilde créé sur forumactif, qui celui ci est destiné aux membres d'une guilde ? (Quel que soit le moyen après pour obtenir un compte dofus, merci de donner vos avis ou vos connaissances).
Notons que sur un forum l'administrateur a accès aux ip et e-mail. Et notons également que le potentiel hackeur dans la situation que je demande n'est pas l'administrateur.

Si les membres sont assez cons de laisser l'adresse email de leur compte sur le forum, oui ça aidera l'admin qui veut voler leurs comptes .

Citation :

- (Effectivement j'avais sauté des mots sur cette question, j'édit xD) Est il possible d'identifier une personne (identité irl) alors que celle ci utilise un proxy ? On peut aussi formuler la question ainsi: "Est il possible de trouver la véritable adresse ip d'une personne quand celle ci utilise un proxy, sachant qu'on a relevé l'adresse ip que nous envoie le proxy.

Cela dépend du proxy, transparent, anonyme, high anonymous etc...

Mais dans tout les cas, les proxy payants "garantissent" un anonymat parfait sur Internet ( j'ai bien mis entre guillemets car les proprios du proxy savent par contre ton IP ) .

Citation :

- Est il possible de pirater un ordinateur simplement avec une adresse ip .

Non, non et NON . Croire à cela est symptôme d'avoir trop regardé les films de hackeurs .

Citation :

- Quel est le truc le plus sécurisé: Dofus ou la boite hotmail (qui est de microsoft) ?

Tout d'abord, contrairement à certains trolls et rumeurs, ce n'est pas le service hotmail lui même qui n'est pas sécurisé, mais l'usage qu'en fait l'utilisateur .

Parce que, utiliser l'adresse hotmail associée à votre compte Dofus sur MSN ( cool tous vos contacts la connaissent déjà alors ), sur les forums et lui attribuer une réponse secrète à la con, c'est se tirer une balle dans le pied quoi .

Citation :

- Peut on espérer en cas de vol d'objets du à du hacking que le support cherche le coupable et le bannisse ?

Oui et c'est déjà arrivé, par contre ils ne rendent pas les objets .

[Zourga]

Citation :

Publié par Le Hruglae

du tout. en fait je pensais pas que c'etait lui mais je vois qui est kaneda now x)
un whois sur l'ip du dernier connecté nous a revele que l'ip en question venait des etats unis, colorado il me semble, or il ne connait personne de la bas ni IRL ni IG.

Un proxy ?

[Bokad – Auraclea]

Juste histoire de. Je joue sur Hecate. Dans la nuit de jeudi à vendredi, j'ai vu un ami A (199) se faire "hacker" sous mes yeux. Je ne pouvais rien faire bien sûr, mais j'ai bien cru voir que c'était ça. Je lui ai parlé le lendemain, c'était bien ça. Il s'est retrouvé nu à la banque d'astrub, le truc bizarre c'est qu'il avait une ip américaine. J'en ai pas parlé à grand monde.

Samedi matin, un super pote B m'appelle. Son eni (200) est nu à la banque d'astrub, et l'ip est américaine. J'lui demande si c'est une blague. Non. Je me co, en effet non. Cet eni 200 j'y ai accès. J'ai regardé les dégâts. Le "hackeur" a visité la maison rattachée au compte. Il a pris toutes les clefs sauf larve, tofu, champs. Oui il a pris les kitsous, koulosse, bouftou, bwork, et bien sûr les bworker&co. Il a laissé les runes, toutes les runes, même les Ga Pme et Ra Vi. Il a pris la dinde, les outils de sculpteur de baguette, les dofus kali&cawotte.

On a retrouvé le stuff en hdv à Bonta, à des prix incohérents. Parfois trop chers, parfois trop peu chers, sans lien logique question vitesse de vente.

Aucune personne n'avait les logs à la fois de mon ami A et de mon ami B. Mon ami A s'est aussi fait hacker sa mule eni que je crois être 191. Je n'ai pas davantage d'informations de ce côté. Pour mon ami B j'en ai davantage, notamment une étrange : personne qui a co ce perso "hacké" a co seulement ce perso. Autrement dit, dans le cas d'un keylogger, d'autres auraient dû y passer.

Ah oui, mes amis et moi allons régulièrement sur des sites fake pour balancer nos logs dessus histoire de se faire hacker, et on partage nos comptes avec les premiers venus, petite précision nécessaire avant de me faire troller la gueule joyeusement.

~ ~
~

Petite question technique : Est-il possible de se connecter à Dofus depuis la France (ou un pays Européen quelconque) en passant par un proxy basé aux Etats-Unis ? (Je ne veux pas de réponse à la con sur un type qui croit tout savoir, mais plutôt savoir si quelqu'un a déjà testé et réussi)

Merci d'avance.

[--White-spirit--]

Citation :

Publié par [Hec]Auraclea

Petite question technique : Est-il possible de se connecter à Dofus depuis la France (ou un pays Européen quelconque) en passant par un proxy basé aux Etats-Unis ? (Je ne veux pas de réponse à la con sur un type qui croit tout savoir, mais plutôt savoir si quelqu'un a déjà testé et réussi)

Cela fait un moment ( deux années ) que je ne suis plus sous Windows, mais il me semble qu'on peut configurer les paramètres d'accés à Internet ( et donc le proxy ) depuis le panneau de configuration .

Sous Linux c'est un peu différent ( sauf si on a le gnome-control-panel installé, là ça devient presque comme sous Windows ) .

Mais en gros, oui c'est possible de se connecter à Dofus en passant par un proxy .

[Bjorn]

Citation :

Publié par Kaneda-P

Je préfère vivre avec une vision réaliste que vivre dans roseland où le piratage informatique n'existe pas.

Le piratage informatique existe, mais pas a cette échelle, organisé, pour voler des comptes DOFUS.

Par contre, les erreurs, le social engineering, les failles chez l'utilisateur, ca existe aussi, et c'est beaucoup plus répandu que le "piratage".

Si tu veux apeller "pirate" un mec qui a trouvé la réponse secrète d'un webmail en discutant 5 minutes sur MSN, oui, ok, dans ce cas c'est surement un pirate. Parce que c'est surement ça : 3 personnes ont les pass des comptes concernés, c'est trop... Ia fort a parier qu'un de ces 3 a pu se faire voler son mdp, si ce n'est lui qui a pris les items.

Tu vas me sauter dessus en me disant que non, c'est impossible, mais pourtant, c'est la solution la plus crédible. Sinon, on en revient a mon premier post : libre à toi de croire que tu as été eu par des hacker de haut vol, oufzor, qui t'ont piraté sur un écran ou du code machine défile en vert sur noir. Ca te rassurera peut etre, mais ca t'évitera pas de faire les mêmes erreurs... a toi de voir.


Auraclea : bien sur que c'est possible. Les proxys libres d'accès, il en existe un peu partout.

[-Mellatora-]

Citation :

Publié par Kaneda-P

- Peut on espérer en cas de vol d'objets du à du hacking que le support cherche le coupable et le bannisse ?

Oui , oui , en leur envoyant l'IP du hackeur avec un screen d'inventaire vide . Le coupable est banni ( de mes informations )

Citation :

Publié par Kaneda-P

- Est il possible de hacker un compte en partant simplement d'un forum de guilde créé sur forumactif, qui celui ci est destiné aux membres d'une guilde ? (Quel que soit le moyen après pour obtenir un compte dofus, merci de donner vos avis ou vos connaissances).

Oui , les modérateurs / administrateur d'un forum de "forumactif" on le drois de voir ton IP .


Par exemple en haut de chaque message et sujet il y a modifier / afficher IP

[[Pou] Kaneda]

Alors il n'y a pas 3 personne qui ont le compte.
Ami A n'est pas un voleur, ami B n'est pas un voleur.

Ami A à mon compte, ami B ne l'a pas.
J'ai le compte de ami A, je n'ai pas le compte de ami B
La seule personne susceptible d'avoir été hacké ou d'avoir volé (puisque apparemment c'est jouissif pour toi de dire de gens que tu ne connais pas qu'ils sont des voleurs) est donc ami A.

Donc commençons par le vol.
Il a un un iop 200, un panda 199, accès à un eni 199 (moi), un sacri 199, un feca 199, un papy THL, tout les dofus sauf le ocre, une team qui marche très bien depuis très longtemps, des amis, une grosse guilde, une maison, un enclos.
Quel est l'intérêt de simuler son hack, de voler ses amis ? Pour acheter quoi ?
Pourquoi fait il actuellement une petite pause dofus si il a véritablement volé tout le monde ? Pourquoi son iop n'est il pas stuffé ? Comment fera t il pour justifier que son iop est d'un coup restuffé encore mieux qu'avant (si c'est possible de faire mieux qu'avant) ?
Tu vois l'incohérence de la chose quoi Et tout sa sans prendre en compte que j'ai confiance en cette personne. Sa m'est déjà arrivé de la laisser seul chez moi une 20 aine de minutes, et y'a pas d'objets qu'ont disparu chez moi.

Ami B a lui aussi tout ce qu'il faut dans dofus pour ne pas avoir besoin de s'auto hacker. Et j'ai également confiance en lui.
A la limite si t'as confiance en personne je te conseile de ne jamais te marier dans la vie, de toujours surveiller tes amis comme si c'étaient des voleurs, etc.

Sans compter que ami A et ami B ne sont pas des gosses 16 ans (comme moi xD). Mais des gens quand même un peu plus âgés donc un peu plus mature.


Seconde possibilité. Le phishing: le truc le plus grillé et évitable au monde. Et le plus connu sur dofus. Impossible.
Le virus, ami A ne va que sur le site officiel et barbok. Sinon il va sur dofus et "autre occupation irl qui ne sont pas de l'ordre de l'informatique".
Ami A est plutôt calé en informatique. Il sait donc protéger efficacement son ordinateur. Ami A n'est pas attardé mental: Son mot de passe n'est donc pas azerty et sa réponse à sa question secrète n'est donc pas la véritable réponse (Exemple de question: quel âge as tu ? J'ai x années. Stupide quoi).
Ami A a toujours accès à son msn, donc question/réponse secrète ce n'est pas sa.

Les comptes visés ne sont pas tout les comptes qu'ils possédait. Pourtant y'en avait des pas mal level 19x.
Le hackeur doit jouer à dofus depuis 1 semaine (prix ultra incohérent de nos objets en hdv, trop cher, quasi soldé à 1/10 ième du prix). Il a prit des objets de noob que tout le monde connait et laissé des objets qui valent des millions (cf dragoune noir, dofus, ressource dragodinde, dragodinde).
Il y a eu énormément de cas de piratage à la même heure le même jour par le même ip américain.
Il vas automatiquement à la banque d'astrub (pourquoi pas une autre ?).

Quand on sait qu'il y a des sociétés qui créé des bots et vendent des kamas pourquoi leur ingénieur informatique ne pirateraient pas ?
A ce que je sache créer un bot qui récolte, mp tout les gens entrant sur la map, se déplace, qui combattent c'est quand même assez developpé.

Ensuite bjorn, qu'est ce que tu en sais qu'il n'existe pas à cette échelle ? On ne sait pas si c'est déjà arrivé, on ne peut pas savoir si l'un des société de vente de kamas n'a pas décidé d'engager des gens pour faire cela (ingénieur informatique spécialiste en sécurité ?).

La vente de kamas doit quand même rapporter pas mal. Et hacker plusieurs comptes THL doit rapporter bien plus de kamas et bien plus vite des kamas que le combat de noob à astrub.

De plus j'ajouterais que des gens m'on contacté en lisant ce post pour m'indiquer qu'eux aussi se sont fait hacker dans les même conditions: ip américaine, voleur noob qui oublie des trucs (on m'a parlé d'un mec qu'à prit des ressource noobesque et qu'à laissé des runes ga pm et ga pa), direction banque astrub, prix très incohérent en hdv.

[-Mellatora-]

Citation :

Publié par Kaneda-P

Alors il n'y a pas 3 personne qui ont le compte.
Ami A n'est pas un voleur, ami B n'est pas un voleur.

Ami A à mon compte, ami B ne l'a pas.
J'ai le compte de ami A, je n'ai pas le compte de ami B
La seule personne susceptible d'avoir été hacké ou d'avoir volé (puisque apparemment c'est jouissif pour toi de dire de gens que tu ne connais pas qu'ils sont des voleurs) est donc ami A.

Donc commençons par le vol.
Il a un un iop 200, un panda 199, accès à un eni 199 (moi), un sacri 199, un feca 199, un papy THL, tout les dofus sauf le ocre, une team qui marche très bien depuis très longtemps, des amis, une grosse guilde, une maison, un enclos.
Quel est l'intérêt de simuler son hack, de voler ses amis ? Pour acheter quoi ?
Pourquoi fait il actuellement une petite pause dofus si il a véritablement volé tout le monde ? Pourquoi son iop n'est il pas stuffé ? Comment fera t il pour justifier que son iop est d'un coup restuffé encore mieux qu'avant (si c'est possible de faire mieux qu'avant) ?
Tu vois l'incohérence de la chose quoi Et tout sa sans prendre en compte que j'ai confiance en cette personne. Sa m'est déjà arrivé de la laisser seul chez moi une 20 aine de minutes, et y'a pas d'objets qu'ont disparu chez moi.

Ami B a lui aussi tout ce qu'il faut dans dofus pour ne pas avoir besoin de s'auto hacker. Et j'ai également confiance en lui.
A la limite si t'as confiance en personne je te conseile de ne jamais te marier dans la vie, de toujours surveiller tes amis comme si c'étaient des voleurs, etc.

Sans compter que ami A et ami B ne sont pas des gosses 16 ans (comme moi xD). Mais des gens quand même un peu plus âgés donc un peu plus mature.


Seconde possibilité. Le phishing: le truc le plus grillé et évitable au monde. Et le plus connu sur dofus. Impossible.
Le virus, ami A ne va que sur le site officiel et barbok. Sinon il va sur dofus et "autre occupation irl qui ne sont pas de l'ordre de l'informatique".
Ami A est plutôt calé en informatique. Il sait donc protéger efficacement son ordinateur. Ami A n'est pas attardé mental: Son mot de passe n'est donc pas azerty et sa réponse à sa question secrète n'est donc pas la véritable réponse (Exemple de question: quel âge as tu ? J'ai x années. Stupide quoi).
Ami A a toujours accès à son msn, donc question/réponse secrète ce n'est pas sa.

Les comptes visés ne sont pas tout les comptes qu'ils possédait. Pourtant y'en avait des pas mal level 19x.
Le hackeur doit jouer à dofus depuis 1 semaine (prix ultra incohérent de nos objets en hdv, trop cher, quasi soldé à 1/10 ième du prix). Il a prit des objets de noob que tout le monde connait et laissé des objets qui valent des millions (cf dragoune noir, dofus, ressource dragodinde, dragodinde).
Il y a eu énormément de cas de piratage à la même heure le même jour par le même ip américain.
Il vas automatiquement à la banque d'astrub (pourquoi pas une autre ?).

Quand on sait qu'il y a des sociétés qui créé des bots et vendent des kamas pourquoi leur ingénieur informatique ne pirateraient pas ?
A ce que je sache créer un bot qui récolte, mp tout les gens entrant sur la map, se déplace, qui combattent c'est quand même assez developpé.

Ensuite bjorn, qu'est ce que tu en sais qu'il n'existe pas à cette échelle ? On ne sait pas si c'est déjà arrivé, on ne peut pas savoir si l'un des société de vente de kamas n'a pas décidé d'engager des gens pour faire cela (ingénieur informatique spécialiste en sécurité ?).

La vente de kamas doit quand même rapporter pas mal. Et hacker plusieurs comptes THL doit rapporter bien plus de kamas et bien plus vite des kamas que le combat de noob à astrub.

De plus j'ajouterais que des gens m'on contacté en lisant ce post pour m'indiquer qu'eux aussi se sont fait hacker dans les même conditions: ip américaine, voleur noob qui oublie des trucs (on m'a parlé d'un mec qu'à prit des ressource noobesque et qu'à laissé des runes ga pm et ga pa), direction banque astrub, prix très incohérent en hdv.

si c'est pas A ni B , c'est quelqu'un que tu connais pas qui as recupe ton mot de passe par forum ou keylogger ou Ip sinon un logiciel .


Mais tu n'as pas d'indice que A et B ne sont pas des voleur . ne crois jamais !

On m'as fait la meme , j'ai preter mon compte un ami IRL . ce dernier a passer mon compte a son meilleur ami et l'ami de mon ami m'as hacké .

Je te demande de ne pas faire personne confiance a personne . Ce sciecle porte le nom " traitres "

[Bokad – Auraclea]

Le problème, là, c'est le nombre de coïncidences.

[[Pou] Kaneda]

Oui mais y'a une différent entre ami et ami.
J'ai des amis sympa en qui j'ai confiance qui seraient assez con pour faire sa si il jouaient à dofus effectivement.
Bref on va dire que je sais choisir à qui je prête.
Ami A n'est pas du genre à passer mon compte, surtout sans me le dire. Ni le sien sans me le dire. De même pour moi si je prête mon compte (ce que je ne ferais pas) je lui dis.

De plus c'est pas trop envisageable pour les raisons déjà citées.

[zigow]

Le problème déjà c'est qu'on voit qu'il y a du prêt de compte, du coup on peut en déduire qu'il faut pas chercher midi à quatorze heure.

[drallieivEHD]

bah il faut aussi se dire que c'est peut être ton ami qui s'est fait volé tes identifiants

ps: n'oubliez pas les animations pour l'ankama convention 4 : https://forums.jeuxonline.info/showt...php?p=18673561

[Bjorn]

Citation :

Publié par Kaneda-P

Ami A à mon compte, ami B ne l'a pas.
J'ai le compte de ami A, je n'ai pas le compte de ami B
La seule personne susceptible d'avoir été hacké ou d'avoir volé (puisque apparemment c'est jouissif pour toi de dire de gens que tu ne connais pas qu'ils sont des voleurs) est donc ami A.

Ok, c'est pas volontaire de la part de ces 3 personnes. Mais ami A ou ami B ont pu se faire voler les identifiants par social engineering, ou par leur boite mail, ou...
Ce que je veux dire, c'est que dans la mesure où comme part hasard, tout ce beau petit monde a été "piraté"... il est bien plus probable que ce soit dans l'entourage de ces personnes, qu'un illustre inconnu. Je ne dis pas qu'un de ces amis a volé, mais l'un de vous 3 s'est surement fait voler.

Citation :

Quand on sait qu'il y a des sociétés qui créé des bots et vendent des kamas pourquoi leur ingénieur informatique ne pirateraient pas ?
A ce que je sache créer un bot qui récolte, mp tout les gens entrant sur la map, se déplace, qui combattent c'est quand même assez developpé.

Euh oui mais c'est quand même pas la meme chose entre coder un bot qui va servir pour des milliers de comptes créés à la chaine, et pirater un ordi, ce qui est autrement plus complexe, et qui doit etre repris de zéro à chaque fois quasimment (les failles de sécurité ne sont aps les mêmes sur tous les ordis.)

Ce qui me fait dire que ca ne se fait pas à grande échelle ? Justement, parce que pirater un ordi pour un compte Dofus, c'est tout sauf rentable. Les bots le sont : une fois qu'il est créé, hop, on le lance des milliers de fois... et de temps en temps, il faut le revoir si le jeu s'est adapté. Sinon ca roule.

Pirater des comptes, c'est une autre paire de manche. Aucun interet quand on peut utiliser des bots, plutot. Certes, les "combats de noob" ne doivent pas apporter grand chose, mais en 24h, multiplié par le nombre de bots et de serveur, ca rapporte bien plus que 3 "hack" de PC dans la journée. Surtout si on doit viser les THL...

[Le Hruglae]

Citation :

Publié par zigow

Le problème déjà c'est qu'on voit qu'il y a du prêt de compte, du coup on peut en déduire qu'il faut pas chercher midi à quatorze heure.

si je ne m'abuse aucun des amis en question n'est américain, ni n'a de connaissance américaine, OR l'IP captée est américaine. t'explique ca comment ?
perso x reponses :

- piratage d'un des pc, direct ou par trojan/keylog : trojan et keylog sont exclus d'office... le piratage direct c'est un truc de bourrin inaccessible 99% des gens...

- piratage de la BDD dofus : là y'a un gros point d'interrogation qui se dessine : personne ne sais a priori a quoi elle ressemble ... donc piratable ou non, personne ne sais, sauf l'eventuel pirate.

- social engeneering : si il s'agit bien de l'eni auquel je pense le piratage par IP est 100 fois plus credible...

- de plus les techniques de piratage en terme de social engeneering ne se limitent pas forcement a des sites annexes, par exemple lors d'une maintenance ou d'une coupure des servers forcées par un DoS (les DoS de janvier n'etaient peut etre pas voulus QUE pour déranger ... ), l'ip d'ankama aurait pu etre spoofée un court moment par le pirate pour obtenir le DNS ankama du server de connexion (une possibilité ?), un moment suffisant pour recolter les identifiants lors des tentatives de connexion...

-etc ...

je dis pas que c'est possible, ni que c'est ca, mais en gros, faut voir les possibilités sans a-priori. les ptits malins qui degottent des failles s'y prennent de cette facon, sinon s'ils ne cherchaient pas ils ne trouveraient rien...

[[Pou] Kaneda]

Bah dans le cas où quelqu'un s'est fait infecter sa ne peut être que ami A, vu que ami B n'a pas mon pass.
C'est toujours la supposition la plus probable. Seulement comment ?

Ami A ne vas sur rien d'autre que site off et barbok. Sinon peut être des sites qui n'ont rien à voire avec dofus. Et il est ultra prudent et parano.

Pour hruglae oui tu dois surement savoir que j'ai pas mal de gens sur msn de dofus. Mais mon adresse msn n'est pas celle lié à mon compte. Et je ne dispose pas des pass de ami B.
Le social engeneering est effectivement plus probable pour moi vu que j'aime bien aller draguer les filles pixelisé sur dofus Mais je ne suis pas non plus complètement con au point d'accepter le premier gros virus qu'on m'envoie.
Pour ami A disons qu'il n'a pas le même profil que moi et que cette méthode risque de bien moins marcher. (Il va pas draguer les filles sur dofus lui )
Et sur msn il a quasi personne de dofus.

Mais le fait est que je suis comme lui légèrement parano et je me sécurise un maximum: Aucun de mes pass n'est le même pour des services différent, mes logiciels anti virus et anti spyware je leur fait constament une mise à jour. Je fais très attention à ce que je reçois, mes emails c'est simple je les lis quasi jamais et quand je les li je vais en lire 2-3 dont je connais l'expéditeur.

[Zourga]

Citation :

Publié par Le Hruglae

si je ne m'abuse aucun des amis en question n'est américain, ni n'a de connaissance américaine, OR l'IP captée est américaine. t'explique ca comment ?

Cf ce que j'ai dit plus haut : utilisation d'un proxy américain. En passant par un proxy, il obtient son IP et brouille ainsi les pistes très facilement : se connecter à un proxy, quand on a l'habitude ça prend largement moins d'une minute et quand on a pas l'habitude une requête Google + 5 minutes maximum suffisent pour savoir comment faire.

Citation :

- piratage de la BDD dofus : là y'a un gros point d'interrogation qui se dessine : personne ne sais a priori a quoi elle ressemble ... donc piratable ou non, personne ne sais, sauf l'eventuel pirate.

Alors le pirate arriverait à avoir un accès total à la base de données du jeu mais ne l'utiliserait que pour piller de temps en temps 2/3 THL ? Qui sont comme par hasard amis ? S'attaquer directement aux plus gros lvl de chaque serveur serait bien plus rentable quitte à y avoir accès et à vouloir "rester discret". Et, à mon avis, même chez Ankama ceux qui ont cet accès total à la BDD doivent se compter sur les doigts de la main. En partant du principe qu'ils existent (ce qui n'est pas certain).

Sans oublier que quelqu'un qui parviendrait à accéder ainsi à la base de données prendrait un malin plaisir à se faire remarquer et à prouver ses exploits. Il me semble même qu'Ankama avait un jour invité les pseudos hackers à pirater leur BDD, personne n'y était parvenu.

Citation :

- social engeneering : si il s'agit bien de l'eni auquel je pense le piratage par IP est 100 fois plus credible...

Il y en a qui se font piller par leur propre famille (petit ou grand frère/soeur), alors l'aspect social engineering n'est jamais a exclure. Quand on voit que même certaines personnalités du show biz arrivent à se faire avoir...

Citation :

- de plus les techniques de piratage en terme de social engeneering ne se limitent pas forcement a des sites annexes, par exemple lors d'une maintenance ou d'une coupure des servers forcées par un DoS (les DoS de janvier n'etaient peut etre pas voulus QUE pour déranger ... ), l'ip d'ankama aurait pu etre spoofée un court moment par le pirate pour obtenir le DNS ankama du server de connexion (une possibilité ?), un moment suffisant pour recolter les identifiants lors des tentatives de connexion...

Un attaque DoS n'est pas du social engineering. Et si cette technique avait été employée, vu la quantité de connexions qu'il y a eu et la durée de l'attaque la moitié voire les trois quarts des joueurs auraient été volés.

[Bokad – Auraclea]

Donc en gros, ce que je comprends, c'est qu'on est trois clampins thl à s'être faits prendre par le même keylogger alors que nous n'avons pas le même réseau, ou alors par des keyloggers différents mais les types derrière utilisent la même technique : voler des trucs mais pas forcément les plus chers, foutre en hdv à des prix hasardeux, et gogo banque astrub en tenue d'adam (ou d'eve ?). Ou alors on a chacun un pote qui est en fait un vicelard de première et qui chacun utilise un proxy américain entre 5 et 11h du mat pour, là encore parce que nos potes sont cons, foutre en hdv sur un compte tiers nos stuffs et se faire du fric sur notre dos, sauf qu'il va falloir qu'on se restuff sans les kamas du hack parce que sinon ça se verrait un peu (et qui en plus seraient des gros noobs parce qu'ils nous prennent n'importe quoi et foutent en hdv à des prix incohérents) ?

Ok, why not.

P.S. : Oui, mon ton est certes agressif, mais j'commence à être un peu énervé. Je n'exclus aucune piste, mais je capte pas comment ça a pu arriver. 'faut être con pour hacker le perso le moins stuff d'une team quand on a tous les logs de la team.

[[Pou] Kaneda]

Pas très intéressant pour quelqu'un qui ne joue pas à dofus de pirater un compte dofus.
Je vais de ce pas interroger ma mère et la menacer de porter plainte si elle révèle pas que c'est elle qui a pirater ami A, moi et ami ami B.

Sinon je ne fais que supposer ce qui est selon les fait la piste la plus envisageable (même si celle ci semble impossible).
Peut être n'y a t il pas eu de hack de AG mais simplement un hack en partant de l'adresse ip (à ce que je sache personne sur le topic n'est ingénieur informatique spécialiste en piratage).

Le social engeneering je veux bien que vous aimiez le proposer mais j'y crois encore moins que vous qui ne croyez pas possible un hack de dofus (qui au passage est surement moins protégé que le site de l'armée américaine. Mais attention j'ai pas dis que les hackeurs russe en voulaient à nos comptes lol)

Bref à la base du topic j'avais posé des question en restant neutre car j'ai un don de prédiction étonnant. Et ce don s'est avéré efficace puisque c'est sûr à 100%, ma mère m'a volé (c'est ironique bien sur).

[--White-spirit--]

Une attaque de type DOS n'est pas une intrusion, mais juste une tentative de faire planter le serveur en lui envoyant trop de requêtes . Et le DNS spoofing, ça fait très très longtemps que tous les serveurs savent l'éviter, surtout BIND ( en plus les serveurs d'Ankama sont sous Nunux, donc ils ont certainement BIND 9 comme nameserver ), donc boff .

Bref, faudrait arrêter un peu de vous enfoncer . L'hypothèse du hack par IP est à exclure comme elle n'a jamais été possible ( sauf aux dark ages ou chez ceux qui font exprès d'installer un logiciel client du genre UltraVNC sur leur PC et ouvrent la connexion en disant au hackeur "hé voila g installé ultravnc, tu peux te co sur mon pc avec cette IP et ce mdp" ) .

Déjà, Zourga et les autres ont ton IP ( sauf si l'administrateur a désactivé l'affichage des IP pour les modérateurs, mais dans tous les cas, au moins l'administrateur de JoL a accés à ton IP ), donc si on suit ton hypothèse du hack avec une simple IP, tu serais déjà à la rue sans aucun centime

Le hack avec exploitation de faille est aussi à exclure comme ce genre de hacks est impossible, sauf intervention physique . Quelqu'un réussirait d'entrer au datacenter d'Ankama pour introduire un code qui ouvrirait un certain port et autoriser le transfert de données avec un PC tiers, ça par exemple c'est une intervention physique... Mais je te conseillerais avant tout de voir le datacenter de l'hébergeur d'Ankama et les équipements de sécurité de celui-ci ( caméras de surveillance etc... ) .

Pourquoi exclure n'importe quel type de hack ? Parce que le hackeur aurait déjà préféré exploiter la faille pour mettre une page fake sur le site Ankama Shop et voler un peu d'argent, et pas quelques kamas virtuels qu'il faudrait vendre en Corée ( pays où ce genre de ventes est légal ) pour ne pas se faire choper pour vente de biens virtuels .

Là il s'agit plutôt d'un de vos 3 amis qui n'a pas bien fait attention aux ID, c'est tout .

[[Pou] Kaneda]

Citation :

Publié par --White-spirit--

Une attaque de type DOS n'est pas une intrusion, mais juste une tentative de faire planter le serveur en lui envoyant trop de requêtes . Et le DNS spoofing, ça fait très très longtemps que tous les serveurs savent l'éviter, surtout BIND ( en plus les serveurs d'Ankama sont sous Nunux, donc ils ont certainement BIND 9 comme nameserver ), donc boff .

Bref, faudrait arrêter un peu de vous enfoncer . L'hypothèse du hack par IP est à exclure comme elle n'a jamais été possible ( sauf aux dark ages ou chez ceux qui font exprès d'installer un logiciel client du genre UltraVNC sur leur PC et ouvrent la connexion en disant au hackeur "hé voila g installé ultravnc, tu peux te co sur mon pc avec cette IP et ce mdp" ) .

Déjà, Zourga et les autres ont ton IP ( sauf si l'administrateur a désactivé l'affichage des IP pour les modérateurs, mais dans tous les cas, au moins l'administrateur de JoL a accés à ton IP ), donc si on suit ton hypothèse du hack avec une simple IP, tu serais déjà à la rue sans aucun centime

Le hack avec exploitation de faille est aussi à exclure comme ce genre de hacks est impossible, sauf intervention physique . Quelqu'un réussirait d'entrer au datacenter d'Ankama pour introduire un code qui ouvrirait un certain port et autoriser le transfert de données avec un PC tiers, ça par exemple c'est une intervention physique... Mais je te conseillerais avant tout de voir le datacenter de l'hébergeur d'Ankama et les équipements de sécurité de celui-ci ( caméras de surveillance etc... ) .

Pourquoi exclure n'importe quel type de hack ? Parce que le hackeur aurait déjà préféré exploiter la faille pour mettre une page fake sur le site Ankama Shop et voler un peu d'argent, et pas quelques kamas virtuels qu'il faudrait vendre en Corée ( pays où ce genre de ventes est légal ) pour ne pas se faire choper pour vente de biens virtuels .

Là il s'agit plutôt d'un de vos 3 amis qui n'a pas bien fait attention aux ID, c'est tout .

Tu as rien lus en faite ?
Tu parle de 3 amis. Comment ami B, même hacké, aurait il pu fournir mes id ?
Le seul potentiellement hacké c'est ami a et personne d'autre.
Ami A ne s'est pas prit de virus car il ne vas pas sur le net, n'est pas con, ne vas pas sur les sites de phishing, n'a personne de dofus sur msn. Bref il joue à dofus et sinon vie irl.
Si il surf sur le net c'est surement pour taper: Comment avoir des kamas sur dofus sur google.

Je veux bien croire qu'il se soit prit un trojan ou un keyloger mais je ne vois pas comment. Et si on avait trouvé la raison je serais jamais venu ici.
Et si il n'y avait pas tellement d'élément étrange je ne serais pas venu ici.

[Bokad – Auraclea]

Bon ben moi j'vais m'couper les ongles avec une scie à métaux. Tchou.

[--White-spirit--]

Citation :

Publié par Kaneda-P

Tu as rien lus en faite ?
Tu parle de 3 amis. Comment ami B, même hacké, aurait il pu fournir mes id ?
Le seul potentiellement hacké c'est ami a et personne d'autre.
Ami A ne s'est pas prit de virus car il ne vas pas sur le net, n'est pas con, ne vas pas sur les sites de phishing, n'a personne de dofus sur msn. Bref il joue à dofus et sinon vie irl.
Si il surf sur le net c'est surement pour taper: Comment avoir des kamas sur dofus sur google.

Je veux bien croire qu'il se soit prit un trojan ou un keyloger mais je ne vois pas comment. Et si on avait trouvé la raison je serais jamais venu ici.
Et si il n'y avait pas tellement d'élément étrange je ne serais pas venu ici.

T'as lu aussi ? On vient de te dire que c'est impossible ce qui est entrain de tourner dans ta tête ( hack par IP, Olol² Trojan ) .

[Iopéra]

Citation :

Publié par Kaneda-P

Mais le fait est que je suis comme lui légèrement parano et je me sécurise un maximum

Citation :

Publié par Kaneda-P

On se prête mutuellement nos comptes depuis le début du jeu (environ 2 ans et demi). Il n'y a absolument personne qui dispose de mon mot de passe à part cette personne.
J'ai confiance en cette personne. Cette personne est très sympathique elle me rends des services irl, elle m'a déjà dépanné mon ordinateur quand j'avais des problèmes.
Et c'est cette personne qui m'a aidé à me restuff lorsque je me suis bêtement fait avoir par du phishing dans les alentours de mon level 120 (au moins j'ai compris la leçon et suis bien moins con et plus prudent).

Pas de problème avec un joueur aussi irréprochable, la seule hypothèse crédible est un hack par la CIA chinoise.

Difficile de demander une sécurité parfaite quand on ne respecte pas les règles de base. A partir du moment où tes identifiants sont partagés, comment être sur de l'endroit où ils circulent ?

[madeleine1]

Allez, je rentre dans ce "débat"! (attention pavé)

1) Pour Kaneda:

C'est certain, et sur ce point tu as raison, on ne peut pas affirmer que ton ami A (qui a donc les pass des 3 comptes si j'ai bien suivi ) vous a volé. Mais tu ne devrais pas t'en prendre aux posteurs qui te disent qu'il y a de fortes chances que ce soit ça; c'est en effet un constat fait par AG, la majorité des vols sont commis par social engineering, et ils ne font que te le rappeler.

Concernant la possibilité qu'il ait attrapé un virus, je pense que tu vas trop vite en nous disant qu'il est mature, qu'il s'y connait en informatique, qu'il est bien protégé. C'est aussi notre rôle, nous pauvres autres posteurs de te questionner sur cette éventualité, d'autant plus que tu ne nous dis pas tout (petit cachottier! )
Si ton ami est bien ce que tu nous as décrit, tu ne nous a pas dit s'il s'est connecté depuis un autre PC, si il a un petit/grand frère/soeur qui a accès à son ordinateur, et aurait pu attraper un keylogger ou autres, etc...
C'est normal qu'on doute de la possibilité d'un piratage tant que toutes les hypothèses ne sont pas connues.

2) Hack et chinois du FBI:

Alors je ne peux pas parler de la faisabilité d'un hack n'étant pas balèze en informatique, mais j'ai cru comprendre au long des différents posts sur JOL traitant de ce sujet que c'était dans le domaine du possible, mais par quelqu'un d'extrêmement compétent (j'ai bon jusque là?)

J'en viens donc à ce que je voulais développer.

On lit souvent "si quelqu'un était capable de faire ça, il ne s'attaquerait pas à dofus, ca lui rapporterait rien (Bjorg l'a redit page 2)

Et la je dis non: NON! Vous oubliez une chose.

[My life ON] J'ai travaillé en Chine pendant 5 ans, en tant que contrôleur qualité, et le salaire moyen des ouvriers dans des villes moyennes tournait autour des 60€ [my life OFF].
J'ai cru comprendre sur ce thread que 1M kamas = 17€. Sans faire de grands calculs, et en précisant que les jeunes chinois sont accrocs aux MMORPG et à l'informatique, je pense qu'il y en a plus d'un (sur 1milliards et demi c'est facile aussi!) qui serait capable de piratage sur dofus, et qui se ferait un salaire de folie, sans avoir besoin de bosser 12H par jour à l'usine.

Donc je ne dit pas que le piratage existe, et a déjà eu lieu, mais j'AFFIRME que ca serait très très lucratif pour un chinois de le faire.

Je vous rend le micro, à vous les studios!

[Mazuho]

Citation :

Publié par Kaneda-P

Bonjour,

Comme certains s'en douterons surement si je créer un tel topic il y une raison. Je vous demandes donc par avance de ne pas lancer de jugement atif et de ne pas rentrer dans le particulier mais plutôt de rester un maximum dans le général.

En fait j'ai quelques questions à poser par rapport au hacking et au support (Et non au vol, je me passerais donc de réflexion sur le prêt de compte et sur le nombres de personnes qui se font voler chaque jour sur dofus à cause de prêt de compte).

Je veux donc des avis personnel sur mes question mais également et surtout des réponses de personnes connaissant bien le sujet dont je veux traiter ici.
Merci d'avance de vos réponses.

- Est il possible de hacker un compte en partant simplement d'un forum de guilde créé sur forumactif, qui celui ci est destiné aux membres d'une guilde ? (Quel que soit le moyen après pour obtenir un compte dofus, merci de donner vos avis ou vos connaissances).
Notons que sur un forum l'administrateur a accès aux ip et e-mail. Et notons également que le potentiel hackeur dans la situation que je demande n'est pas l'administrateur.

- (Effectivement j'avais sauté des mots sur cette question, j'édit xD) Est il possible d'identifier une personne (identité irl) alors que celle ci utilise un proxy ? On peut aussi formuler la question ainsi: "Est il possible de trouver la véritable adresse ip d'une personne quand celle ci utilise un proxy, sachant qu'on a relevé l'adresse ip que nous envoie le proxy.

- Est il possible de pirater un ordinateur simplement avec une adresse ip (avec mes recherches il est dit que non, mais je souhaiterais quand même avoir plus d'avis). Sachant que l'ordinateur est sécurisé convenablement (pare feu, anti virus, anti malware/spyware.)

- Quel est le truc le plus sécurisé: Dofus ou la boite hotmail (qui est de microsoft) ?

- Peut on espérer en cas de vol d'objets du à du hacking que le support cherche le coupable et le bannisse ?

Le hack n'existe pas, de rien.