Hack des forums Xooit

Kesta-Biloute · 19/01/2013, 10h21

Bonjour, je ne sais pas si c'est la bonne section pour poster ce sujet (si ce n'est pas la bonne j'en suis navré) mais j'aimerais prévenir la communauté Dofusienne. En effet beaucoup de joueurs utilisent des forums Xooit, que ce soit pour leur guilde ou autre. Or ces derniers temps, sur l'ensemble des forums Xooit, vous trouvez ce message en haut de votre page :

J'ai trouvé sur internet quelque chose d'intéressant à propos de ce fameux MxM

"GROS AVERTISSEMENT POUR TEAM POSSÈDANT UN XOOIT!

Les serveur de xooit ont été hacker. Il y a un message qui apparait en haut & je cite:

Message d'information sur les perturbations :
L'acces a votre forum est actuellement perturbe a cause d'un personnage se faisant appeler MxM. Si vous souhaitez lui demander d'arreter, n'hesitez pas : twitter.com/RootedMxM (Merci a tous ceux qui ont pris la peine de lui donner leur avis).
Nous vous presentons toutes nos excuses pour le desagrement occasionne par cette personne. Nous essayons de faire au mieux pour que vos forums restent accessibles gratuitement. Malheureusement, a cause de cette personne certaines fonctionnalites ont du etre temporairement desactivees.

NE CLIQUER PAS SUR SON TWITTER. C'est un lien pour hack. Le hackeur s'est approprier les serveurs xooit. Donc, n'allez pas sur le site ou même sur le lien. Sinon, vous serez hacker. (J'ai éviter de justesse, soi dit en passant )"

A tout les Dofusiens qui se connectent régulièrement sur un forum Xooit (consacré à Dofus ou autre), faîtes donc très attention. Bon jeu à tous et à toutes.

PS pour les joueurs : Il est actuellement très difficile voire impossible de poster des images, des fichiers, etc sur les forum xooit. Et en plus, ça lag énormément. Bref, c'est la galère ><
PS pour les modérateurs : Encore navré si ce sujet n'est pas dans la bonne section ou n'est pas totalement consacré à Dofus....

Xoledas · 19/01/2013, 10h31

Merci de l'information, ma guilde rencontre des problèmes de connexion sur son forum Xooit justement.

On se demandait d'où venait le problème, je remonte à ma guilde IG!

Carl Johnson · 19/01/2013, 10h59

Merci pour l'info, j'vais faire passer au gens que je connais, mais j'pense que beaucoup se sont déjà fait avoir malheureusement.

Finiarel · 19/01/2013, 11h06

Je suis pas sur qu'il y ai une section particulière pour poster les infos de piratage

Merci de l'info.

Kailyana · 19/01/2013, 11h06

Etant sur Xooit, j'ai rapidement été faire un tour et modifié mon entête. Plus qu'a prévenir nos guildeux.

Merci de l'info, c'est flippant!!

MoonTears · 19/01/2013, 11h10

Question : En quoi cliquer sur un lien twitter permettrait de te hacker ?

Steel · 19/01/2013, 11h16

twitter.com

Comme ça. Il est tellement facile de faire passer un lien pour un autre. Sinon, merci pour l'info, j'y ferai attention.

Nyr · 19/01/2013, 11h20

Citation :

Publié par MoonTears

Question : En quoi cliquer sur un lien twitter permettrait de te hacker ?

Bah, peut-être un truc du genre ça:

http://Exemple.com

Le lien a beau afficher qu'il t'envoi sur le site "Exemple", pourtant, le lien t'envoi vers la page du sujet sur lequel nous somme actuellement (ça m'a paru le site le plus logique a utiliser pour mon exemple).

Edit: ça m'apprendra a rafraichir la page, owned de 4 minutes

Synedh · 19/01/2013, 11h25

C'est bien un twitter.

http://img521.imageshack.us/img521/6034/sanstitregun.png

De rien.

(utilisant un xooit aussi, j'ai remonté aux guildeux de faire gaffe, difficile de faire plus à l'heure actuelle :/)

MoonTears · 19/01/2013, 11h28

Quand je parle de lien twitter, j'ai pris la peine de vérifier vers quoi pointait le lien, mais merci pour le cours

Shagia · 19/01/2013, 11h45

Il ne s'agit pas vraiment d'un "hack" mais plutôt d'un abruti qui lance des attaques DOS sur les serveurs de Xooit je pense.
Le message affiché sur les forums était un message que Xooit a rajouté. Rien à craindre pour les utilisateurs donc.

Tasseption · 19/01/2013, 11h55

Merci de l'info !

19/01/2013, 12h25

De quel hack tu parle

C'est un simple lien twitter d'un frimeur..

Jerry' · 19/01/2013, 12h48

J'ai aussi rencontré des soucis techniques mais rien de plus

Merci pour l'info

Sarage · 19/01/2013, 13h08

Le message que tu cites n'a pas été rédigé par l'équipe de chez xooit, ça me semble évident.

Il apparaissait probablement via un bandeau publicitaire, ce qui n'a rien d'un "hack" pour qui possède un peu d'argent.

Et le ddos n'a rien d'un hack non plus, il lui suffit de payer pour l'avoir...

Pas de quoi s'affoler.

[Sum]Skillzorus · 19/01/2013, 13h48

Citation :

Publié par Shagia

Le message affiché sur les forums était un message que Xooit a rajouté. Rien à craindre pour les utilisateurs donc.

ils ont une mauvaise orthographe alors :x

Bfx · 19/01/2013, 13h55

Merci pour l'info

Dol' · 19/01/2013, 17h12

Lol, assez drôle ce sujet.

En rien le mec a hacké xooit et de toute manière, y'a pas que des joueurs DOFUS sur Xooit donc j'vois pas pourquoi tout le monde s'affole.

Le message sur le haut des forums était bien de l'équipe Xooit :

Citation :

Xooit.com ‏@Xooit
Le message d'information s'affichant sur les forums a été modifié afin d'indiquer qu'il s'agit bien un message de notre part.

Citation :

Salutations,

Tout ce que je sais, c'est qu'une attaque de très grande ampleur a lieu depuis le début de la semaine occasionnant de sévères perturbations allant jusqu'à l'indisponibilité totale de notre plateforme. Nous n'avons pas reçu de revendication claire sur le pourquoi de ses attaques. Et comme vous l'avez souligné, les tweets de cette personne sont régulièrement effacés, il est donc difficile (y compris pour nous) de bien suivre à ce niveau.

Et aussi surprenant que cela puisse paraitre, il est en effet très simple de faire tomber toute une plateforme, même pour une seule personne, il suffit d'avoir les bons outils et ressources. Mais sachez que notre Directeur Technique fait son maximum pour tenter d'absorber cette attaque.

Concernant l'attaque en elle-même, c'est une attaque qui vise la bande passante de nos serveurs. C'est-à-dire qu'une quantité phénoménale de paquets est envoyée en même temps. On parle là d'une dizaine de millions de paquet dans la même seconde !

Cordialement,

Citation :

... Quant au compte Twitter, il est géré par l'équipe de Support. Au début, notre Directeur Technique a maintenu à jour la page du mieux possible pendant qu'il travaillait à mettre en place des moyens techniques pour résoudre les soucis. Par la suite, au vu de la durée des perturbations, nous avons changé notre moyen de communication. Notre Directeur Technique nous donnait des informations brutes que nous relayons (l'équipe de Support) alors sur le compte Twitter. Ainsi il passait moins de temps à rédiger des messages. ...

En rien le lien dans le message ne permet de "hack"

(Source : http://xooit.xooit.com/t70731-Messag...ernant-MxM.htm / https://twitter.com/Xooit )

Ebola-Chan · 19/01/2013, 17h27

De toute façon les mots de passe ne sont pas stockés en clair.

Lakamie · 19/01/2013, 17h43

[Modéré par Soulier Perdu]

Dol' · 19/01/2013, 17h54

Juste pour info, les admins (j'en suis un) d'un forum Xooit ne peuvent pas voir le mdp d'un utilisateur.

Et balancer des stats sans source, ca fait tellement pimp.

Shuggananas · 19/01/2013, 17h57

Citation :

Publié par Lakamie

Pas besoin de passer par Xoiit pour hack ...
Peu importe le forum, lors de l'inscription d'un membre sur celui-ci, il y a 90% de chance que l'adresse mail + mdp d'identification sur le forum soit identique a la boite mail.
Ainsi l'administrateur fait mumuse.
Ainsi il consulte les mails d'ankama ..

+1 à au dessus, un admin de forum n'a pas accès aux mails/mdp de ses membres, lol.

Sinon, encore un merdeux de 15 ans script kiddie qui veut faire parler de lui avec son soit disant skill.

19/01/2013, 18h22

Citation :

Publié par Shuggananas

+1 à au dessus, un admin de forum n'a pas accès aux mails/mdp de ses membres, lol.

ça dépends du forum, y'en a quelques un assez connu qui ont profité pour récupérer et vider les comptes paypal des membres assez naïf qui utilisent les même id pour ces deux derniers

fakedofus · 19/01/2013, 18h26

[Modéré par Soulier Perdu]

Sombraurore · 19/01/2013, 19h12

Vrai pour le message de Dol.
Cela permet de récupérer les adresses mails en outre.

Xoledas Prince	Merci de l'information, ma guilde rencontre des problèmes de connexion sur son forum Xooit justement. On se demandait d'où venait le problème, je remonte à ma guilde IG!
19/01/2013, 10h31

Carl Johnson Alpha & Oméga	Merci pour l'info, j'vais faire passer au gens que je connais, mais j'pense que beaucoup se sont déjà fait avoir malheureusement.
19/01/2013, 10h59

Finiarel [BdLk] Alpha & Oméga	Je suis pas sur qu'il y ai une section particulière pour poster les infos de piratage Merci de l'info.
19/01/2013, 11h06

Kailyana [SGM] Alpha & Oméga	Etant sur Xooit, j'ai rapidement été faire un tour et modifié mon entête. Plus qu'a prévenir nos guildeux. Merci de l'info, c'est flippant!!
19/01/2013, 11h06

MoonTears [LTR] Héroïne	Question : En quoi cliquer sur un lien twitter permettrait de te hacker ?
19/01/2013, 11h10

Steel Alpha & Oméga	twitter.com Comme ça. Il est tellement facile de faire passer un lien pour un autre. Sinon, merci pour l'info, j'y ferai attention.
19/01/2013, 11h16

Synedh Alpha & Oméga	C'est bien un twitter. De rien. (utilisant un xooit aussi, j'ai remonté aux guildeux de faire gaffe, difficile de faire plus à l'heure actuelle :/)
19/01/2013, 11h25

MoonTears [LTR] Héroïne	Quand je parle de lien twitter, j'ai pris la peine de vérifier vers quoi pointait le lien, mais merci pour le cours
19/01/2013, 11h28

Shagia [-F-] Empereur	Il ne s'agit pas vraiment d'un "hack" mais plutôt d'un abruti qui lance des attaques DOS sur les serveurs de Xooit je pense. Le message affiché sur les forums était un message que Xooit a rajouté. Rien à craindre pour les utilisateurs donc. Dernière modification par Shagia ; 19/01/2013 à 12h06.
19/01/2013, 11h45

Tasseption Alpha & Oméga	Merci de l'info !
19/01/2013, 11h55

#157377 Invité	De quel hack tu parle C'est un simple lien twitter d'un frimeur.. Dernière modification par Compte #157377 ; 19/01/2013 à 13h00.
19/01/2013, 12h25

Jerry' Empereur	J'ai aussi rencontré des soucis techniques mais rien de plus Merci pour l'info
19/01/2013, 12h48

Sarage Roi / Reine	Le message que tu cites n'a pas été rédigé par l'équipe de chez xooit, ça me semble évident. Il apparaissait probablement via un bandeau publicitaire, ce qui n'a rien d'un "hack" pour qui possède un peu d'argent. Et le ddos n'a rien d'un hack non plus, il lui suffit de payer pour l'avoir... Pas de quoi s'affoler.
19/01/2013, 13h08

[Sum]Skillzorus [Karma] Alpha & Oméga	Citation : Publié par Shagia Le message affiché sur les forums était un message que Xooit a rajouté. Rien à craindre pour les utilisateurs donc. ils ont une mauvaise orthographe alors :x
19/01/2013, 13h48

Ebola-Chan Héros / Héroïne	De toute façon les mots de passe ne sont pas stockés en clair. __________________
19/01/2013, 17h27

Lakamie Bagnard	[Modéré par Soulier Perdu] Dernière modification par Soulier Perdu ; 20/01/2013 à 00h03.
19/01/2013, 17h43

Dol' [Amak] Alpha & Oméga	Juste pour info, les admins (j'en suis un) d'un forum Xooit ne peuvent pas voir le mdp d'un utilisateur. Et balancer des stats sans source, ca fait tellement pimp.
19/01/2013, 17h54

#157377 Invité	Citation : Publié par Shuggananas +1 à au dessus, un admin de forum n'a pas accès aux mails/mdp de ses membres, lol. ça dépends du forum, y'en a quelques un assez connu qui ont profité pour récupérer et vider les comptes paypal des membres assez naïf qui utilisent les même id pour ces deux derniers
19/01/2013, 18h22

fakedofus Prince / Princesse	[Modéré par Soulier Perdu] Dernière modification par Soulier Perdu ; 19/01/2013 à 21h29.
19/01/2013, 18h26

Sombraurore Alpha & Oméga	Vrai pour le message de Dol. Cela permet de récupérer les adresses mails en outre.
19/01/2013, 19h12

Hack des forums Xooit

Connectés sur ce fil