|
[LTOP]
Alpha & Oméga
|
Citation :
|
26/01/2012, 13h18
|
Intrusion dans la base de données d'ag, /fear (#4)
| Suivre |
|
|
Partager | Rechercher |
|
[Karma]
Alpha & Oméga
![Avatar de [Sum]Skillzorus](http://jolstatic.fr/forums/customavatars/avatar314399_12.gif){kind=avatar}
|
Citation :
|
|
26/01/2012, 14h06
|
|
Invité
|
La faille de l'ankama shield c'est d'être désactivable par le mail, c'est répété depuis 4 threads.
Les voleurs n'avaient connaissance que de CE nom de compte, le reste c'est du social engineering plus que facile quand on a vidé la BDD d'une boite avec toutes les infos persos des joueurs. Citation :
Dernière modification par Compte #360238 ; 26/01/2012 à 15h53. |
|
26/01/2012, 14h13
|
|
[SBamb]
Alpha & Oméga
|
Citation :
|
|
26/01/2012, 14h19
|
|
Alpha & Oméga
|
Citation :
( Pas la peine de quote la réponse de Sylfaen, c'est bien beau de remettre ça sur le dos des joueurs mais dans la mesure où j'ai un ordi clean, changé le mail, le mot de passe, blablabla ... Je ne me sens pas concernée par le passage sur " les joueurs qui cumulent les imprudences " et ça n'a pas empêché quelqu'un de se connecter sur mon compte. ) Citation :
|
|
26/01/2012, 14h52
|
|
Héros / Héroïne
|
Bonsoir
Je cherche a savoir si la restitution du support avec des items parfaits (quant-on a plus en voir sur d'autre topic ouvert y'a un certain temps) était toujours pratiqué. [Modéré par GrosBenji ] Merci Dernière modification par GrosBenji ; 27/01/2012 à 06h17. |
|
26/01/2012, 20h41
|
|
[Odyss]
Alpha & Oméga
![Avatar de Rasetsu [Men]](http://jolstatic.fr/forums/customavatars/avatar146567_19.gif){kind=avatar}
|
Non les jets et même les signatures sont les même. ça fait un bout de temps qu'ils ne pratiquent plus le jet parfait (qui effectivement créait pas mal de déséquilibre).
|
|
26/01/2012, 21h23
|
|
Héros / Héroïne
|
Citation :
|
|
26/01/2012, 21h24
|
|
Alpha & Oméga
|
Et c'est pas plus mal. Voir des joueurs vouloir exploiter ce genre d'intrusion est quand même regrettable.
|
|
26/01/2012, 21h26
|
|
[LEHD]
Alpha & Oméga
|
La faille est pas compliquée : j'utilise ton ordi, je copie colle le certificat sur une clé USB puis sur mon PC, et si j'ai le mdp, j'ai le shield désactivé.
|
|
27/01/2012, 08h02
|
|
Roi / Reine
|
Citation :
- un accès au-dit PC - le mot de passe du compte. ... Facile |
|
27/01/2012, 09h44
|
|
Alpha & Oméga
|
Citation :
Si le pc est sécurisé et clean, que personne de malintentionné n'y a accès, je ne vois pas comment on peut récupérer ce certificat. Vous laissez n'importe qui utiliser votre pc sans être présent, vous ? Bref, on en revient encore aux règles de base de sécurité. |
|
27/01/2012, 09h56
|
|
[FAMA]
Alpha & Oméga
|
Citation :
Pas pour les keylog Si avec un keylog le voleur n'a qu'a effectuer un transfert du certificat, je vois pas en quoi c'est plus difficile qu'avant... Suffit simplement de modifier un peux le keylog pour qu'il l'envoit en même temps que les infos d'identification, rien de bien méchant... Pas pour le social Cf plus haut Pas pour le prêt de compte Un mec qui prêtait son compte continuera a le faire en donnant le code du shield a ses "amis". Pour le phishing, oauip la c'est possible que ça bloque le vole, si le site n'est pas modifié pour injecter un keylog..... Bref, je vois pas vraiment l’intérêt du shield.... Sinon je trouve malheureux de ne pas avoir de réponse au message d'Amanda, pourtant il parait que ça lis ce thread..... |
|
27/01/2012, 10h54
|
|
Alpha & Oméga
|
Citation :
il y a des fonctions en java/javascript qui permettent de récupérer un fichier directement (pensez aux sites d'hébergement d'images par exemple, les scripts qui permettent l'uplaod peuvent être modifiés pour récupérer directement le fichier à uploader si on sait ou il se trouve). et si on est assez "bête" pour arriver sur un site de phishing, on sera probablement assez "bête" pour lui autoriser l'utilisation de script puisqu'on pensera que c'est l'officiel. du coup, non, le shield ne protège pas non plus contre les sites de phishing. |
|
27/01/2012, 15h27
|
|
[VaB]
Alpha & Oméga
|
A quand le test rétinien pour la connexion sécurisée ?
(ou alors, des exercices de maths, ça devrait handicaper la plupart des voleurs) (mais dans ce cas, la plupart des propriétaires aussi, m'enfin...) 
|
|
27/01/2012, 15h55
|
|
[PrAm]
Alpha & Oméga
|
Citation :
Remplacer la connexion (mot de passe a taper) par un code alphanumérique a cliquer peut aussi améliorer la sécurité. C'est un système déja vu pour certaines banques en ligne (mot de passe + code a cliquer). Il ne faut pas tout mélanger ici, les cas ont des distinction très précises et des solutions différentes, tous ne sont pas forcément confirmés (corrigez ou complétez). 1 - Vol du à l'intrusion directe dans la base -> Le voleur a toutes vos informations, sauf le paiement. Changez votre email et ensuite votre mot de passe, activez le shield. Le changement d'email vous assurera que le voleur ne puisse plus récupérer vos informations au cas ou il aurait la possibilité assez infime d’accéder a votre boite mail. Néanmoins le voleur possède toujours votre login... 2 - Vol du au phishing, Vol dû à un keylogger -> Le voleur a votre login et mot de passe et peut etre votre email Changez votre email et ensuite votre mot de passe, activez le shield. Le changement d'email vous assurera que le voleur ne puisse plus récupérer vos informations. Néanmoins le voleur possède toujours votre login... 3 - Vol dû a une faille du shield (récupération du certificat) -> Le voleur peut contourner le shield mais pour cela il doit avoir votre login et mot de passe Voir solutions précédentes pour sécuriser vos accès, sinon le shield perds de sont efficacité évidemment. 4 - Vol dû a une recherche du mot de passe -> Le voleur possède votre login mais pas votre mot de passe Il va devoir tester tous les mots de passe possible ce qui peut prendre beaucoup de temps mais reste une éventualité (a confirmer). Est ce que le studio a mis en place un nombre limité d'essais de mot de passe sur tous ses accès ? Ca doit pas etre handicapant d'avoir "que" 10-20 essais par tranche de 24h par exemple pour un joueur honnête alors que pour un programme de recherche ça le ralentis considérablement, un bloquage total du compte après 50 echecs consécutifs annihilerait toute tentative de ce genre (on imagine qu'un joueur peut avoir un trou de mémoire, mais de la a se tromper 50 fois sans trouver le bon mot de passe ca doit etre assez rare  )Dans tous les cas, il faut changer d'adresse email sur le compte concerné afin de repartir sur une bases saines (on peut rappeler au passage que il est très facile de creer une boite mail gratuite dédiée excusivement à un compte). Changer de mot de passe ne suffit pas. Je poserais la question du changement de login qui reste pour le moment la seule faille dans le cas ou vous avez changé de mot de passe après l'intrusion et que le voleur n'a aucun moyen de pirater votre boite mail, a moins qu'il y ait eu une autre intrusion... et la on ne peut évidemment rien faire. |
|
27/01/2012, 17h34
|
|
Alpha & Oméga
|
pour le shield, si on supprime les certificats du compte, qu'on le désactive, et qu'on le réactive, ca invalide pas un certificat copié sur clef USB par exemple ?
|
|
27/01/2012, 19h00
|
|
[VaB]
Alpha & Oméga
|
Citation :
1. la facturation du SMS: ouais, le mec qui choppe tes ID et qui fait envoyer 50sms, si on te les factures... 2. pour le 1, si on limite le nombre d'envoie de SMS, et que tu reçois pas le SMS, ça peut être chaud. 3. idem que 2, mais what si tu reçois pas le sms ? 4. une majorité de pays ne sont pas couverts. (citons seulement la Belgique, à quelques centaines de km seulement, et pas d'accès de récup. par SMS) |
|
27/01/2012, 19h07
|
|
Empereur / Impératrice
|
Citation :
|
|
28/01/2012, 00h02
|
|
[Amak]
Alpha & Oméga
|
Psonlu s'en charge normalement, du moins c'est ce qu'il crie sur tous les toits.
|
|
28/01/2012, 07h04
|
|
Alpha & Oméga
|
Non je n'ai pas porté plainte. Je veux juste que le support nous rende nos items et qu'on en finisse avec cette histoire ...
|
|
28/01/2012, 10h50
|
Lieutenant de la triple alliance 
|
Popopop....
 C'est quoi cette merde ? Dit donc ça serait pas a cause de cette saloperie tous vos problème de hack récent là ? Je signale quand même qu'aucun téléchargement douteux n'est fait sur mon ordinateur et que toutes les précautions de sécurités sont prises. |
|
31/01/2012, 08h38
|
|
Légende
|
Finalement c'est que les français qui se font hack ?
Parce que j'ai pas vu les autres communautés se plaindre. Ensuite viens un problème assez énorme de mon point de vu : comment peut-on rester aussi silencieux quelque soit le domaine ? (affaire de vol de matos clos d'après AG, pas de news sur le taff fourni etc...) 'fin en même temps kévin à l'habitude de se faire hack par son meilleur pote donc finalement reroll un perso lvl 199 full fri² c'est devenu son quotidien et comme il paye ben les vrais vol ne sont pas traités car ne rapportant rien à la dreamteam ag support*opinion perso* |
|
31/01/2012, 09h31
|
|
Alpha & Oméga
|
Citation :
en fait c'est peut etre le système de report de bug ca. Moi j'avais un logiciel, the turtle, pour savoir combien de touches je pressais (c'etait fun) et il a finit bloqué par mon anti-virus. |
|
31/01/2012, 13h37
|
|
Lieutenant de la triple alliance
|
Tu es sur ? Parce que ce présumé virus revient régulièrement même après suppression via Avira.
Dernière modification par Seigneur-fou ; 01/02/2012 à 12h49. |
|
01/02/2012, 11h41
|
| Suivre |
Connectés sur ce fil1 connecté (0 membre et 1 invité)
Afficher la liste détaillée des connectés
|