AionSource hacké ?

Kida Nox · 25/01/2010, 08h03

Ce matin, vilaine découverte en cherchant Aion Source via Google :

Il y a quelques mois, une vulnérabilité de Flash Player avait été découverte, ainsi qu'une possible infection des sites du réseau Curse (Armory, AionSource, cf. les mises en garde des rédacteurs ici). Le problème est remonté à la surface en décembre suite à une nouvelle vulnérabilité.

Est-ce que quelqu'un a davantage d'infos sur le problème actuel rencontré par ce site ?

Note : Ce fil a peut-être sa place ici, je laisse aux modos le soin de l'y déplacer si nécessaire.

Kusi · 25/01/2010, 09h42

Citation :

Site malveillant !

Le site Web sur www.aionsource.com a été signalé comme étant un site malveillant et a été bloqué sur la base de vos préférences de sécurité.

Les sites malveillants essaient d'installer des programmes qui volent des informations personnelles, qui utilisent votre ordinateur pour en attaquer d'autres ou qui endommagent votre système.

Certains sites distribuent intentionnellement des logiciels malfaisants, mais beaucoup sont compromis sans la permission de leurs propriétaires ou sans qu'ils en aient connaissance.

Shadowsword8 · 25/01/2010, 10h02

J'ai le même message. A moins que les admins du site ne relaient l'info sur d'autres forums, je crois que tout ce que l'on peut faire est de patienter.

Stof · 25/01/2010, 10h07

AionSource est dans les choux actuellement. Erreurs php de partout et autres. Ça sent le gros hack et pas juste l'insertion de bannière frauduleuse.

**Tederic** · 25/01/2010, 10h20

Ou d'une base de donnée qui a été désactivé

Stof · 25/01/2010, 10h29

Citation :

Publié par Dr34dl0kz

Ou d'une base de donnée qui a été désactivé

Ce genre d'erreur :

Citation :

Unable to add cookies, header already sent.
File: /home/aionsource/public_html/forum/includes/class_hook.php
Line: 221

Ah tiens, il viens officiellement de gagner le message de warning de Firefox. Je me demande quand ça sera à nouveau clean.

Heureusement que je navigue sans flash, sans Internet Explorer et sans Acrobat Reader

Même comme ça, je me sens pas trop d'aller voir le site pour trouver quand il est revenu à la normale :'(

Asterra · 25/01/2010, 11h12

Bah de toute ces sites sont fréquement l'objet d attaques de la part des hacker car leur sécurité n'est pas au top, et ils sont suffisament populaire pour attirer bcp de joueurs d'aion. C'est donc la cible idéale pour y deposer des trojans

Stof · 25/01/2010, 11h24

D'après les admins d'AionSource (tenez vous bien), des gens ont déposé un fichier dans leurs serveurs qui causait l'apparition de iframe vers un site (thekapita ou un truc du genre) qui se chargeait d'essayer d'installer un trojan chez vous en passant par une faille du lecteur PDF d'Adobe.

C'est corrigé il parait mais aucune info sur comment les gens ont réussi à coller le truc

Et aucune explication sur les grosses erreurs php qu'il y avait il n'y a pas longtemps alors que le problème devait être corrigé chez eux depuis hier au moins.

Leandrys · 25/01/2010, 14h41

Ca fait longtemps que j'entends dire sur le web que ce réseau est vérolé, je n'y allais jamais pour être honnête.

pamoipamoi · 25/01/2010, 14h43

Citation :

Publié par Haya<>Northstar

Ca fait longtemps que j'entends dire sur le web que ce réseau est vérolé, je n'y allais jamais pour être honnête.

Pareil.

Associal · 25/01/2010, 15h03

Citation :

Publié par Stof

D'après les admins d'AionSource (tenez vous bien), des gens ont déposé un fichier dans leurs serveurs qui causait l'apparition de iframe vers un site (thekapita ou un truc du genre) qui se chargeait d'essayer d'installer un trojan chez vous en passant par une faille du lecteur PDF d'Adobe.

C'est corrigé il parait mais aucune info sur comment les gens ont réussi à coller le truc Et aucune explication sur les grosses erreurs php qu'il y avait il n'y a pas longtemps alors que le problème devait être corrigé chez eux depuis hier au moins.

Tiens c'est drôle de lire ca, quand on se rappelle le nombre de posts qu'il y avait pour se plaindre du hack en mettant nc soft comme responsable (voire même en les accusant d'être de mêche avec les hackeurs/gs), il y a peu.

Et nous disant que cela ne pouvait être de leur faute, ne pouvait venir des sites qu'ils allaient visiter, a part celui de nc soft bien entendu... what else ?

En attendant, aion source ne fait pas partie des sites que je visite/visitais et j'attend toujours mon hack

Comme quoi parfois, jol me fait bien marrer

Aldweenz · 25/01/2010, 16h26

A ce que je sache, Aionsource n'est pas un site de NCsoft.

EmiCiel · 25/01/2010, 16h29

Ah c'est de là que les hackers chopent les emails...

Actarus78 · 25/01/2010, 16h42

Il n'est pas exclu que certains joueurs s'enregistrent sur les forums communautaires avec les mêmes identifiants que ceux d'Aion ou de NCsoft.

pamoipamoi · 25/01/2010, 16h43

Citation :

Publié par Actarus78

Il n'est pas exclu que certains joueurs s'enregistrent sur les forums communautaires avec les mêmes identifiants que ceux d'Aion ou de NCsoft.

C'est même absolument certain

Lightly Red Moon · 25/01/2010, 16h58

Heh, j'ai bien qu'un seul conseil à donner, restez juste sur les principaux forums ( JoL pour moi ) pour rester au courant et le site NCsoft uniquement pour recharger votre compte, prenez pas de risques bêtes à savoir si tel monstre loot tel chose ou autre, c'est inutile et on sait jamais. C'est pas indispensable.

pamoipamoi · 25/01/2010, 17h00

Citation :

Publié par Lightly Red Moon

Heh, j'ai bien qu'un seul conseil à donner, restez juste sur les principaux forums ( JoL pour moi ) pour rester au courant et le site NCsoft uniquement pour recharger votre compte, prenez pas de risques bêtes à savoir si tel monstre loot tel chose ou autre, c'est inutile et on sait jamais. C'est pas indispensable.

Ton discours va paraître étrange pour la plupart des joueurs.

Pour ma part je fais comme toi

Eyfie / Infalna · 25/01/2010, 17h24

Pour ma part le seul site que je fréquente pour les loot c'est aionwh (connu de L2wh donc je me fait pas trop de souci là dessus z'ont quand même une bonne expérience).

Mis à part ça c'est sur que ça fait peur le hack de site commu, à quand le hackage de JoL ?

Kusi · 25/01/2010, 17h36

Citation :

Publié par Lightly Red Moon

Heh, j'ai bien qu'un seul conseil à donner, restez juste sur les principaux forums ( JoL pour moi ) pour rester au courant et le site NCsoft uniquement pour recharger votre compte, prenez pas de risques bêtes à savoir si tel monstre loot tel chose ou autre, c'est inutile et on sait jamais. C'est pas indispensable.

forum principal jol ? T'es un brave gars ! (nan parsque parfois JOL ça fait peur)

Citation :

Publié par Arche / Niarf

Pour ma part le seul site que je fréquente pour les loot c'est aionwh (connu de L2wh donc je me fait pas trop de souci là dessus z'ont quand même une bonne expérience).

il propose quand même un sniffer et crack de gameguard (à l'époque) m'enfin bon, perso je fais confiance, pas forcément plus qu'avec aionsource tout de même

Lightly Red Moon · 25/01/2010, 18h02

Citation :

Publié par Kiwi00

forum principal jol ? T'es un brave gars ! (nan parsque parfois JOL ça fait peur)

Pour moi ce n'est pas toute la communauté qui est parfois tordue, juste quelques whine mais ça il y a partout !

Eh oui, on peut parfois trouver des postes constructifs malgré qu'ils sont souvent entravés, d'ailleurs je dois reconnaitre qu'ils commencent à se faire rares.

On va pas polémiquer dessus.

Citation :

Ton discours va paraître étrange pour la plupart des joueurs.

Oh oui plus d'un

daoloth · 25/01/2010, 18h41

un type profite d'un XSS sur le site, récupère des cookies, de là se retrouve sur un compte, récupère le mail, voire pire, et on est pas loin du compte aion récupéré. quand on dit que la sécurité est l'affaire de tous... soyez prudents

Bellandy · 25/01/2010, 20h31

Citation :

Publié par Lightly Red Moon

Heh, j'ai bien qu'un seul conseil à donner, restez juste sur les principaux forums ( JoL pour moi ) pour rester au courant et le site NCsoft uniquement pour recharger votre compte, prenez pas de risques bêtes à savoir si tel monstre loot tel chose ou autre, c'est inutile et on sait jamais. C'est pas indispensable.

Euh ouais enfin comparé au bulldozer qu'est Aionsource, JoL ne représente qu'une infime partie de la communauté. C'est LA source de référence pour 95% des informations, qu'elles soient occidentales (news relayées dans la minute) ou orientales (traductions du coréen de TTB). C'est un peu comme dire "ouais non mais la BBC ça sert à rien, restons cloitrés sur lejournaldupatois.fr"...

Enfin pour en revenir au sujet, Aionsource semble faire conneries sur conneries depuis le rachat du site par Curse. Si ils remettaient Mark au commandes, ça passerait tout de suite mieux.

Associal · 25/01/2010, 20h34

Citation :

Publié par Aldweenz

A ce que je sache, Aionsource n'est pas un site de NCsoft.

C'est bien ce que je sous entendais oui.

pamoipamoi · 26/01/2010, 11h13

Citation :

Publié par Bellandy

Euh ouais enfin comparé au bulldozer qu'est Aionsource, JoL ne représente qu'une infime partie de la communauté. C'est LA source de référence pour 95% des informations, qu'elles soient occidentales (news relayées dans la minute) ou orientales (traductions du coréen de TTB). C'est un peu comme dire "ouais non mais la BBC ça sert à rien, restons cloitrés sur lejournaldupatois.fr"...

.

C'est pas une raison pour se tirer une balle dans la jambe

Un site de référence qui est vérolé, je n'y vais pas ... et franchement ça changera quoi à mon jeu ? rien.

agecanonix01 · 26/01/2010, 11h33

Citation :

Publié par Bellandy

Euh ouais enfin comparé au bulldozer qu'est Aionsource, JoL ne représente qu'une infime partie de la communauté. C'est LA source de référence pour 95% des informations, qu'elles soient occidentales (news relayées dans la minute) ou orientales (traductions du coréen de TTB). C'est un peu comme dire "ouais non mais la BBC ça sert à rien, restons cloitrés sur lejournaldupatois.fr"...

Enfin pour en revenir au sujet, Aionsource semble faire conneries sur conneries depuis le rachat du site par Curse. Si ils remettaient Mark au commandes, ça passerait tout de suite mieux.

Bulldozer ?
Mouais, pour ceux qui jouent *opti**geek**a donf*, sinon je n'y suis jamais allé, car en fait je préfère découvrir le monde de par moi-même.
Et puis JoL est mon premier réflexe info, et je ne parle même pas patois

Shadowsword8 Alpha & Oméga	J'ai le même message. A moins que les admins du site ne relaient l'info sur d'autres forums, je crois que tout ce que l'on peut faire est de patienter.
25/01/2010, 10h02

Stof Alpha & Oméga	AionSource est dans les choux actuellement. Erreurs php de partout et autres. Ça sent le gros hack et pas juste l'insertion de bannière frauduleuse.
25/01/2010, 10h07

Tederic Alpha & Oméga	Ou d'une base de donnée qui a été désactivé
25/01/2010, 10h20

Asterra [~AK~] Alpha & Oméga	Bah de toute ces sites sont fréquement l'objet d attaques de la part des hacker car leur sécurité n'est pas au top, et ils sont suffisament populaire pour attirer bcp de joueurs d'aion. C'est donc la cible idéale pour y deposer des trojans
25/01/2010, 11h12

Leandrys [MGTR] Alpha & Oméga	Ca fait longtemps que j'entends dire sur le web que ce réseau est vérolé, je n'y allais jamais pour être honnête.
25/01/2010, 14h41

pamoipamoi Alpha & Oméga	Citation : Publié par Haya<>Northstar Ca fait longtemps que j'entends dire sur le web que ce réseau est vérolé, je n'y allais jamais pour être honnête. Pareil.
25/01/2010, 14h43

Aldweenz [-QD-]	A ce que je sache, Aionsource n'est pas un site de NCsoft.
25/01/2010, 16h26

EmiCiel Alpha & Oméga	Ah c'est de là que les hackers chopent les emails...
25/01/2010, 16h29

Actarus78 Alpha & Oméga	Il n'est pas exclu que certains joueurs s'enregistrent sur les forums communautaires avec les mêmes identifiants que ceux d'Aion ou de NCsoft.
25/01/2010, 16h42

pamoipamoi Alpha & Oméga	Citation : Publié par Actarus78 Il n'est pas exclu que certains joueurs s'enregistrent sur les forums communautaires avec les mêmes identifiants que ceux d'Aion ou de NCsoft. C'est même absolument certain
25/01/2010, 16h43

Lightly Red Moon Roi / Reine	Heh, j'ai bien qu'un seul conseil à donner, restez juste sur les principaux forums ( JoL pour moi ) pour rester au courant et le site NCsoft uniquement pour recharger votre compte, prenez pas de risques bêtes à savoir si tel monstre loot tel chose ou autre, c'est inutile et on sait jamais. C'est pas indispensable.
25/01/2010, 16h58

Eyfie / Infalna [[ILL]] Légende	Pour ma part le seul site que je fréquente pour les loot c'est aionwh (connu de L2wh donc je me fait pas trop de souci là dessus z'ont quand même une bonne expérience). Mis à part ça c'est sur que ça fait peur le hack de site commu, à quand le hackage de JoL ?
25/01/2010, 17h24

daoloth Empereur	un type profite d'un XSS sur le site, récupère des cookies, de là se retrouve sur un compte, récupère le mail, voire pire, et on est pas loin du compte aion récupéré. quand on dit que la sécurité est l'affaire de tous... soyez prudents
25/01/2010, 18h41

Associal Alpha & Oméga	Citation : Publié par Aldweenz A ce que je sache, Aionsource n'est pas un site de NCsoft. C'est bien ce que je sous entendais oui.
25/01/2010, 20h34

AionSource hacké ?

Connectés sur ce fil