[Calsoo]

No rollbaque pliiz : 29 Juillet 2011 à 17:42:25, Rcz-Calfou obtient le Dofus Turquoise.

Sinon moi je n'ai pas changé mes passes et je ne pense pas le faire.

[mamaf]

Citation :

Publié par Aurus/Jisatsu

Merde, j'allais ouvrir ce thread.

"Le hack n'existe pas dans DOFUS". On a rien à craindre, Lulzsec c'est des amateurs, moi j'ai confiance en les développeurs d'Ankama.

Effectivement, puisqu'on a là la démonstration qu'Ankama prévient quand quelqu'un arrive à accéder à leurs serveurs, cela vient bien confirmer que les "hacks" dont les gens se sont plaint jusqu'à présent n'était pas des "hacks" au sens d'intrusion sur les serveurs d'Ankama, puisqu'il n'y en avait pas eu jusqu'à présent. C'est bien de vouloir relever une information, mais alors il faut le faire de manière pertinente et non partir sur une conclusion en inadéquation avec les faits.

[feuby]

je trouve également très honnête de leur part de faire mention d'une intrusion sur leurs serveurs. Dans le doute, je changerai mes mots de passes, mais j'ai confiance.

Pour certains, c'est l'occasion revée de crier "le hack existe, ankama n'est pas a l'abris", pour d'autres, comme moi, j'y vois qu'une chose : intrusion dans une BDD, et récolte d'informations potentiellement inutiles (MDP cryptés et indécryptables en théorie).

La seule chose qui peut faire peur, c'est les données persos (adresses email, ...), mais ca, c'est un risque a courir dès qu'on fout ses données sur le net quel que soit le site.

D'autre part, j'aimerai savoir ce qui permets de distinguer une adresse email valide d'une adresse invalide, car l'un de mes comptes en a une invalide alors qu'elle est parfaitement valide.

[bourriquet]

Quand ils t'envoient des mails et que tu cliques sur "afficher les images", ça leur envoie une information qui dit que tu as bien lu le mail, en gros. Je suppose que c'est comme ça qu'ils détectent si tu lis tes mails ou pas.

[Killinya]

Citation :

Publié par Calsoo

No rollbaque pliiz : 29 Juillet 2011 à 17:42:25, Rcz-Calfou obtient le Dofus Turquoise.

Sinon moi je n'ai pas changé mes passes et je ne pense pas le faire.

Un rollback ? Aucune utilité, même en utilisant un rollback les mdp et Id des comptes ne changerons pas, puisqu'ils les ont déjà peut-etre volé.

P.s : Changer les Id et mdp reste la chose la plus sure

[Carotte§]

Je ne pense pas, mes comptes sont sur une adresse à part que j'ouvre tous les 36 du moi, et je ne lis pas même les comptes rendus d'ogrine. Or cette adresse est valide. Je pense que c'est autre chose, sans avoir quoi.

[Tyshe]

Citation :

Publié par Killinya

P.s : Changer les Id et mdp reste la chose la plus sure

Puis bon c'est vrai, changer son motdpass c'est la meilleure chose à faire. Un RB c'est moche, très moche !
Edit : C'est un peu chaud de changer ses IDs.

[Famille Za,]

mamaf : Juste pour chipoter, Ankama n'avait jamais communiqué sur une intrusion dans leur base de données.
Au vu de l'effervescence visible, et par la communication officielle (qui a potentiellement un effet anti-commercial sur le court-terme, mais rassurant/fidélisant sur le long terme) de cette information, je n'ai aucun doute que ce soit la première.
30 minutes, je ne saurais dire si c'est une bonne nouvelle. Il peut se passer un tas de choses pendant ce laps de temps, tout en étant vraiment une réactivité exemplaire.

feuby : Le problème des informations volées (même chiffrées), c'est qu'elles auront maintenant tout loisir de passer à la moulinette de déchiffrage sur les ordinateurs de pirates qui ne seront plus bridés par des protection anti-hack certainement présentes sur les serveurs de Base de Données. Le mieux pour Ankama étant de les considérer comme "perdues", et d'inciter les victimes à changer au plus vite leurs identifiants pour renouveler le chiffrement : Si un pirate déchiffre la "vielle" clé, elle ne sera plus valide, et le compte sera de nouveau sain.

Sinon, les comptes non-abonnés ont-ils un potentiel "à risque", ou pas ? Car j'ai la flemme de ressortir les douze comptes du placard pour changer les IDs, mais si c'est pour que je les retrouve bannis dans mon dos, ça va pas le faire... T_T
'Fin, c'une question bête : si j'ai le moindre doute, je dois les changer !

Bonne soirée,
Za.

[Sekel]

[ Modéré par Dy Seath. ]

[Whale]

Au pire, ça sert de prétexte pour changer ses pass, depuis le temps que je voulais le faire...

Btw, c'est possible de trouver une clé de cryptage ?

[Troupio]

Ca doit dépendre du type de chiffrage, mais je ne crois vraiment pas que les données cryptées soient exploitables.

[Angua]

Citation :

Publié par Sylfaen

Ce n'était pas possible pour plusieurs raisons qui m'échappent, et une notamment : énormément de comptes sont liés à des adresses email invalides.

A ce niveau faudrait aussi voir a pas se foutre de la gueule du monde hein.

Y'a quelques temps (bon plus d'un an je crois) d'un coup mon adresse mail a été jugé invalide. Alors qu'elle est parfaitement fonctionnel depuis prêt de 10ans et que je m'en sert encore.

Soit je change les adresse mail de mes 3 comtes et je met la même.

Résultat sur deux compte aucun soucis, sur le troisième ça m'indique adresse mail invalide.......

Je conseillerais de revoir l'outils qui vous permet de décider si une adresse mail est valide ou pas, d'ailleurs c'est quoi les critères de cette validation ?.

[Dikkenek]

(Ce message est en partie un copié/collé de mon intervention sur le fofo off)


Bonjour,

Selon beaucoup de monde, surtout sur le fofo off, cette attaque aurait pour but le pillage de masse de comptes. Perso je suis très sceptique la dessus, voilà pourquoi :

Si le but des hackers qui ont attaqué Ankama est d'engloutir tous les identifiants d'un maximum de joueurs, c'est complètement débile! Si il y'a un vol de comptes massif, Ankama ne va se pas se contenter de distribuer des pousses de tengu et des cadeaux, ils seraient obligés de bloquer le jeu un certain temps, de tout réorganiser, (une remise à niveau générale et similaire pour tout le monde?) enfin beaucoup de choses qui de toute façon empêcheraient les hackers de profiter de leur butin. Et ça je pense que des types qui sont assez doués pour pénétrer dans les fichiers d'une si grosse entreprise doivent avoir assez de jugeotte pour le savoir.

Donc, pour moi cette attaque a été mené soit par des gens qui souhaitent récupérer des données bancaires, soit par une société concurrente, par des mecs qui font ça uniquement pour le "fun" (ouais ouais y'en a beaucoup) ou alors par une société qui vend des protections informatiques ( et oui, pas si bête cette histoire comme quoi les plus gros virus, programmes malveillants etc... sont produits ou commandés par des sociétés qui vendent anti-virus et autres protections).

Voilà ce que j'en pense,

[Da geek]

Citation :

Publié par Whale

Au pire, ça sert de prétexte pour changer ses pass, depuis le temps que je voulais le faire...

Btw, c'est possible de trouver une clé de cryptage ?

Les mots de passe dans une base de donné (qui n'a pas été conçu par un élève de CE1) ne sont pas chiffré (au passage, les mot crypté est incorrecte) au sens propre, ils sont hachés (chiffrement "irréversible") donc non, impossible de trouver une clef.
Par contre il est possible (mais généralement fastidieux) d’associer un hash au texte qui a permis de le générer.

Si votre mot de passe à peu de chance de se trouver dans une table arc-en-ciel (plus de 13 chiffres, plus de 11 caractères minuscules ou plus de 9 caractères si il comporte des minuscules, majuscules et chiffre) vous devriez être en sécurité.

Je souhaite au passage remercier Tenshirock et Darwin pour tous ceux qui arrenterons Dofus après leurs hack dans cette période pensant être victime d'une injustice (bah oui, c'est de la faute de AG si ils ont été hacké) alors que leurs vol n'aura eut aucun rapport avec cette incident et qu'ils restent les seuls à blâmer pour leurs pertes.

[Nibolgomeh]

J'ai eu tout récemment un message très particulier et je sais pas si cette intrusion en est la cause.

Je n'étais pas dans les maps à flood de kamas (les zaaps/milice) et j'ai reçu un message de "Moddtruc" ce message était vide (que des espaces) et s’agrandissait ligne par ligne, je fais un /whois dessus, je coche la ce carré vert pour le voir et même screener, et hop, tout son message a disparu, je n'ai pas pu screener.

Quelqu'un a eu ça aussi ?


Je précise que je ne prête mon compte à personne, que je joue seulement depuis mon PC, que je n'ai aucun contact de Dofus sur MSN ou autre, que je ne fréquente pas les sites douteux (les seuls sites Dofus ou je vais sont JoL, Dragodindons et Dofus Book).

[Prime]

C'est quand même énorme. Enfin, je pense que tous les comptes ne sont pas sur les mêmes fichiers ?

Epic le changement de mot de passe collectif.

[[Sum]Skillzorus]

Citation :

Publié par Minoh.

C'est quand même énorme. Enfin, je pense que tous les comptes ne sont pas sur les mêmes fichiers ?

Epic le changement de mot de passe collectif.

ça fait quand même du bien de changer ses mots de passes de temps en temps. Je suis sûr que certains ont le même depuis 4 ans.

[Hidaan]

Hop, mdp changés, on va dire qu'il vaut mieux prévenir que guérir

[SamousaFR]

Il fallait bien que ça arrive un jour.

Je voulais changer mon mot de passe, mais.. hmm... J'ai oublié ma réponse secrète

[Prime]

Citation :

Publié par [Sum]Skillzor

ça fait quand même du bien de changer ses mots de passes de temps en temps. Je suis sûr que certains ont le même depuis 4 ans.

Oui, moi par exemple. J'ai un peu la flemme de retenir des nouveaux mots de passes.

Je vois déjà les new mail de phishing avec la vrais info officiel avec les vrais liens off mais qui redirige vers un faux site d'identification pour changer le mdp..

[Etha / Mirialla]

Bah normalement avec la réinitialisation des questions secrètes et des mots de pass que nous avions eu récemment personne devrait avoir pour excuse" j'ai zapé ma question secrète".

Pour ma part (sans sombrer dans la paranoïa) j'ai changé mes mots de pass, et j'ai conseillé à ma guilde de faire pareil, mieux vaut prévenir que guérir.

[Plasma-freez]

J'ai changer mon mdp (que je possaidais depuis 3ans quand même ) mais sinon j'aurais une question, pouvons nous connectez sans risques ?

[Uneurone-Nak]

Citation :

Publié par [Sum]Skillzor

ça fait quand même du bien de changer ses mots de passes de temps en temps. Je suis sûr que certains ont le même depuis 4 ans.

5 ans
Pire, c'est le même mot de passe pour tout mes comptes.
Pire encore, je suis un gros flemmard, j'ai enregistré une macro dans mon clavier pour taper mes logs et mot de passe instantanément, donc pour me piquer mes comptes il suffit de me voler mon clavier.

Mais ça va, je le vis bien

EDIT :

Citation :

Bah normalement avec la réinitialisation des questions secrètes et des mots de pass que nous avions eu récemment personne devrait avoir pour excuse" j'ai zapé ma question secrète".

Le problème, c'est que maintenant les questions secrètes sont imposés, on peut plus taper le truc de son choix. Avant ma question secrète avait aucun lien logique avec la réponse, mais il y avait dans la question des indices qui me permettaient de retrouver la réponse.

[SamousaFR]

Citation :

Publié par Etha / Mirialla

Bah normalement avec la réinitialisation des questions secrètes et des mots de pass que nous avions eu récemment personne devrait avoir pour excuse" j'ai zapé ma question secrète".

Si, avant je le connaissais bien (nom de ma première copine), mais comme mes amis le savent peut être aussi, j'ai changé pour le nom de ma voiture préféré. J'essaye avec tous les modèles à la maison, avec ou sans majuscules, mais je m'en souviens plus. C'est l'occasion de voir si ceux disant avoir une réponse en 12h du support marche vraiment. On verra lundi.