[Hack] des joliens

Fil fermé
Partager Rechercher
Citation :
Publié par Helburt
Après, d'autres questions sont potentiellement intéressantes :
- les victimes ont-elles participé à la beta ?
- jouent-elles à WOW ?
Oui, j'ai joué à la beta, mais mon mot de passe avait été changé entre la beta et le moment où j'ai joué à la release,
et ce n'était pas le même ordinateur non plus.

J'ai joué à wow, mais pas sur ce compte B.net.
Citation :
Publié par Yuyu
1) Diablo III s'achetait à 40 euros sans soucis avant la release.
2) Blizzard n'y gagne rien en perdant des clients pour ses futurs extensions.
3) Blizzard n'y gagne rien en perdant des clients pour son hôtel de vente.
3) Blizzard perd dans l'absolu de l'argent en se faisant une mauvaise réputation d'éditeur qui vend des jeux faciles à "hack".

Blizzard est totalement perdant dans cette vague de perte de compte, sauf vis à vis des authenticators payants qui vont se vendre comme des petits pains.

Sur le principe on pourrait le penser, toutefois, même si beaucoup de joueurs ont été hacker cela reste une minorité sur des millions qui ont acheté le jeu.
Mais cette minorité a fait beaucoup de bruit sur les forums et blizzard a dû faire une annonce officielle sur ce souci en faisant une grosse pub pour son authentificateur au passage.

Résultat des millions de joueurs non touchés et aillant peur de se faire hack à leur tour envisagent ou achètent l'authentificateur. Bon certain l'ont gratuitement mais tout de même il dois s'en vendre pas mal.

En résumé, blizzard fait passer le hack sur le dos des joueurs entachant ainsi peu sa réputation et au passage réalise pas mal de vente auth.. bref je pense pas que ce soit une si mauvaise affaire pour eux au final.
Il y a 2 types de bons clients pour Blizzard, ceux qui achètent le jeu et y touchent presque pas, et ceux qui vont participer à l'AH argent réel. Les autres joueurs sont des "poids" puisqu'il faut des serveurs pour faire tourner tout ce beau monde, ce qui sur le long terme coût assez cher.

Même si l'authentificator est à mon avis quelque chose de très moche (puisqu'au final on laisse l'utilisateur combler le manque de sécurité en achetant une protection, ce qui n'est normalement pas son rôle), blizzard ne doivent pas se faire tant d'argent que ça là-dessus.
Il ne faut pas oublier qu'il y a des serveurs qui gèrent ces auth, qu'il y a un support qui est payé pour faire les rollback, etc.. Qu'il y a des gens payés pour améliorer et développer ces sécurités, etc..
On ne peut pas dire que blizzard se fait de l'argent sur la situation actuelle des choses surtout que la majorité des gens utilisent un auth gratuit.

Il faut aussi voir à quel niveau et quelle ampleur sont les hackers, parce qu'avec le nombre de hack ils doivent avoir des stuff et des quantités de gold hallucinantes ce qui risque de ne pas être une bonne nouvelle pour l'économie de l'AH argent réel.
Citation :
Publié par Kalius
Il y a 2 types de bons clients pour Blizzard, ceux qui achètent le jeu et y touchent presque pas, et ceux qui vont participer à l'AH argent réel. Les autres joueurs sont des "poids" puisqu'il faut des serveurs pour faire tourner tout ce beau monde, ce qui sur le long terme coût assez cher.

Même si l'authentificator est à mon avis quelque chose de très moche (puisqu'au final on laisse l'utilisateur combler le manque de sécurité en achetant une protection, ce qui n'est normalement pas son rôle), blizzard ne doivent pas se faire tant d'argent que ça là-dessus.
Il ne faut pas oublier qu'il y a des serveurs qui gèrent ces auth, qu'il y a un support qui est payé pour faire les rollback, etc.. Qu'il y a des gens payés pour améliorer et développer ces sécurités, etc..
On ne peut pas dire que blizzard se fait de l'argent sur la situation actuelle des choses surtout que la majorité des gens utilisent un auth gratuit.

Il faut aussi voir à quel niveau et quelle ampleur sont les hackers, parce qu'avec le nombre de hack ils doivent avoir des stuff et des quantités de gold hallucinantes ce qui risque de ne pas être une bonne nouvelle pour l'économie de l'AH argent réel.
Je suis assez d'accord reste que quand je parle de réduire le cashburn je parle de sous évaluer les besoins d'infra (le capex quoi) quitte à que ça merde un peu plus. C'est assez simple, t'as pas encore commencé le jeu que ton BP est mauvais, faut réduire les dépenses, faut tenir les deadlines et forcement à la fin ça se voit !...
Pour les stats, j'avais rien précisé.

- Pas d'authentificator lors du hack de mon compte ( Winauth installé depuis 5 jours)
- pas joué à la Beta
- pas de compte Wow
Citation :
Publié par Kalius
Même si l'authentificator est à mon avis quelque chose de très moche (puisqu'au final on laisse l'utilisateur combler le manque de sécurité en achetant une protection, ce qui n'est normalement pas son rôle)
Pas tout à fait d'accord.
L'authentification forte (avec 2 moyens différents d'authentification donc) est une méthode tout à fait standard pour pallier aux risques standards d'une authentification simple (vol de mot de passe en particulier).
Vu qu'il est évident que les vols de mot de passe arrivent fréquemment quand on a des millions d'utilisateurs, je trouve normal qu'ils le proposent.

Ce qui me dérange, c'est l'impression désagréable du "Vous jouez à chaque depuis une IP française, quelqu'un tente de se connecter avec une IP asiatique, et bien on le laisse se log sans poser de question, et si jamais ce n'est pas vous vous n'aviez qu'à avoir l'authentification forte"
Citation :
Publié par Asterra
Blizzard ne fait qu'utiliser des standards éprouvés et utilisés dans de nombreuses applications de sécurité qui dépassent de loin le cadre d'un jeu vidéo. Si faille il y avait dans ce dispositif, cela poserai bien plus de problème qu'un compte de jeu hacké.
Je pense que tu serais étonné de voir le nombre de grosses sociétés avouer qu'elles ont été victimes de hacks, parfois très en retard comme Ankama et son dofus, parfois rapidement comme Steam, Sony et son PSN, Microsoft et son XBox Live, et bien d'autres.
Citation :
Publié par Yuyu
1) Diablo III s'achetait à 40 euros sans soucis avant la release.
2) Blizzard n'y gagne rien en perdant des clients pour ses futurs extensions.
3) Blizzard n'y gagne rien en perdant des clients pour son hôtel de vente.
3) Blizzard perd dans l'absolu de l'argent en se faisant une mauvaise réputation d'éditeur qui vend des jeux faciles à "hack".

Blizzard est totalement perdant dans cette vague de perte de compte, sauf vis à vis des authenticators payants qui vont se vendre comme des petits pains.

Sauf qu'il a été dis par Blizzard sur le forum officiel, qu'au prix de 7 €, Blizzard vend à prix coûtant, donc je crois que l'on peut affirmer qu'il s'en passerait bien de cette vague de hack, cela ne génère que des frais pour eux.
Blizzard est une victime au même titre que ceux qui se sont fait hacker.

S'il faut lapider quelqu'un ce sont les salopard de pirates qui font chier tout le monde.
Je suis d'accord sur le principe que Blizzard n'a rien à gagner dans cette affaire.

Je suis entièrement convaincu d'une chose, s'il s'avère que les disparitions de Po/Objet sur les persos sont bien des vols de compte, la finalité est probablement liée à l'arrivée en argent réel de l'HV.

Je me fais peut être un film mais poussons plus loin les choses.

Si faille il y a dans la sécurité des comptes, alors effectivement Blizzard a de gros soucis à se faire. En faite, je dirais qu'ils ont eu même créé la "demande".

Il est probable que les "organisations" (les mêmes que les farmers/vendeurs d'or WoWien) fasse le plein d'objet et de Po en vue de l'ouverture des marchés en "argent réel" par des méthodes très agressives.

C'est une opportunité pour eux d'encaisser "légalement" au yeux de l'éditeur de l'argent avec des items qu'ils ont volés et qui ont depuis été recréés (remontée de sauvegarde).
Le pire c'est que Blizzard est complice économiquement, vu qu'ils encaisseront 15% de commission sur des items qui ne devrait pas exister (ce qui au passage fusille leur "modèle" de drop de loot comme cité dans le post annexe ici https://forums.jeuxonline.info/showthread.php?t=1181453).

Blizzard qui les a combattu sur Wow, a décidé de jouer leur jeu pour détruire leur marché mais j'ai peur qu'ils aient oublier des choses en route.
Comme les items n'ont pas de numéro de séries, tout ce qui sera à l'HV sera légal, aucune preuve que ce que vous allez acheter n'aura pas été dérobé.
Et y'en aura toujours pour acheter du légendaire à 2 ou 3 euros (hypothétique) quand personne est capable de faire la différence entre un item loot et un item HV... (le gens sont seuls avec leur conscience après tout)

Cela risque à long terme de jeter un froid...
L'issue la plus défavorable étant une recrudescence d'item HL avec des bonnes stats (dupliqués par le vol) à des prix cassés sur le marché monétaire, ainsi que de l'or en pagaille.
Cela tuerait carrément la durée de vie du jeu si avec 20 Euros en 15 jours on pouvait obtenir (avec le consentement de Blizzard c'est la le meilleur dans l'histoire) du stuff "delamortquitue"pour déboiter Diablo en Inferno avec deux clics de souris et les yeux fermés...

Comme Blizzard veut mettre les gold farmers sur la touche en leur piquant leur bizness, vous pensez bien que les autres en on rien à secouer de fusiller le jeu en deux ou trois mois de temps. Vu que Blizzard veut un succès commerciale sans les "farmeurs" (beaucoup de chose sont faite dans ce sens), ils auraient tord de pas s'inviter pour leur prouver le contraire.

L'aubaine est pour eux trop belle, non seulement ils montrent à Blizzard qu'ils sont toujours là mais en plus ils pourront même les remercier de leur avoir carrément servis un cadre "légale" sur un plateau. Et Blizzard se retrouvera coincé avec ces 15% de commissions sans pouvoir répliquer.

Moi je vous le dis, je le sens pas bien du tout l'avenir de Diablo 3, on a pas fini d'en entendre parler car l'argent risque d'attirer les pires "pirates" qui jusqu'à présents sévissait ailleurs.

Pour ce qui est de la sécurité de mon compte, j'avais pas envisagé d'acheter un authenticator mais ... je me dis que pour le prix j'ai pas spécialement envie de sortir du taf un soir pour me retrouver avec un personnage vidé.
Citation :
Publié par Kalius
Il y a 2 types de bons clients pour Blizzard, ceux qui achètent le jeu et y touchent presque pas, et ceux qui vont participer à l'AH argent réel. Les autres joueurs sont des "poids" puisqu'il faut des serveurs pour faire tourner tout ce beau monde, ce qui sur le long terme coût assez cher.

Même si l'authentificator est à mon avis quelque chose de très moche (puisqu'au final on laisse l'utilisateur combler le manque de sécurité en achetant une protection, ce qui n'est normalement pas son rôle), blizzard ne doivent pas se faire tant d'argent que ça là-dessus.
Il ne faut pas oublier qu'il y a des serveurs qui gèrent ces auth, qu'il y a un support qui est payé pour faire les rollback, etc.. Qu'il y a des gens payés pour améliorer et développer ces sécurités, etc..
On ne peut pas dire que blizzard se fait de l'argent sur la situation actuelle des choses surtout que la majorité des gens utilisent un auth gratuit.

Il faut aussi voir à quel niveau et quelle ampleur sont les hackers, parce qu'avec le nombre de hack ils doivent avoir des stuff et des quantités de gold hallucinantes ce qui risque de ne pas être une bonne nouvelle pour l'économie de l'AH argent réel.

Tu te meprends en pensant qu'il existe des mauvais clients.
Bien au contraire, c'est cette masse qui cree la rareté et l'engouement a un item.
C'est a cause de celle ci qu'on voudra faire notre kikou pour montrer que c'est nous qui avons la plus grosse.





edit :+1 au dessus, blizz voulait juste avoir sa part du gateaux sur le commerce des golds seller et 15% avec une legitimité et une vitrine comme il n'existe nulle part, ils vont grassement se gaver...



Plus ya de monde, plus tu es tenté de vouloir te differencier des autres.
Quel est l'interet d'etre le plus fort sur un jeu ou tu es seul?
C'est le principe meme des f2p.

Dernière modification par Comalies ; 31/05/2012 à 18h24.
Bha après n'avançons rien.

Il est clair que si il y a des hacks c'est parce que Blizzard a crée la demande au travers de l'AH, Diablo 3 est pour le moment le jeu le plus rentable pour le hack et à mon avis il le sera extrêmement longtemps.

Après on ne sait pas comment ils vont gérer les AH argent réel, si il faut il y aura des contrôles qui seront fait quant à la provenance des items vendus, aux différents persos sur le compte ou je ne sais quoi.
Si il faut leur système fera en sorte que peu de hackers arrivent à vendre leurs items.

Quoi qu'il en soit Diablo 2 était déjà un jeu orienté là dessus, il y avait limite plus de bots sur le jeu que de joueurs, normal que diablo 3 prenne la suite et c'est pas uniquement dû à l'AH, ça fait parti du principe du Hack'n'slash ou tu dois passer 500 heures pour être bien stuff. Forcément des gens vont chercher le raccourcis avec leur carte bancaire.
En officialisant la chose Blizzard décide de prendre en main les ventes d'objets, maintenant c'est à eux de faire les contrôles nécessaire et montrer qu'ils sauront gérer cette économie.

Personnellement je vais faire confiance à Blizzard à propos de l'AH argent réel, avec l'argent qu'ils vont pomper dessus je pense qu'ils vont bien le contrôler et c'est normal.
Bon, des comm' de Blizzard concernant la sécurité des comptes :

Citation :
Account Security #1
We've investigated several reports of "session spoofing," as reported both in these forums and elsewhere on the internet. We treat these kinds of reports very seriously; however, to date, we have yet to identify a single case of compromise which was the result of a player joining or participating in a public game.

Additionally (highlighted the important part):

Regarding this specific example, we've looked into the issue and found no evidence to indicate compromises are occurring in this fashion, and we've determined the methods being suggested to do so are technically impossible.

Even so, we're continuing to investigate related reports. If you have evidence which supports your claim that such reports are "100% true," then please relay that information to our support representatives. If you're just spreading hearsay, however...well, that's just not cool. Spinning the rumor mill isn't helping the community, it's only making it dizzy.

We've provided a lot of information on the topic of account security recently, which is definitely worth a review. Here's a recap of the highlights:

Diablo III Launch Update
Battle.net and Account Security
Account Security Homepage
Citation :
Account Security #2

Lots of people reporting hack claims. Are they legit or false claims? How does Blizzard know?

You mean of accounts being compromised?

Some reports are legitimate, some are not, and some are simply misunderstandings. The important thing is that our customer support team investigates each and every report of compromise we receive, and will assist in any way possible. In the case of a verified compromise, that may include restoring characters to their previous states and educating players on how to improve security. In the case of a misunderstanding, it may be simply letting players know that they logged into another region on which they hadn't yet created any characters (an easy mistake to make).

If you're curious, our restoration process for Diablo III is available here.

I just want to reiterate one point really quickly, just so that it's perfectly clear for anyone who may be reading (pulled from here):

Over the past couple of days, players have expressed concerns over the possibility of Battle.net® account compromises. First and foremost, we want to make it clear that the Battle.net and Diablo III servers have not been compromised. In addition, the number of Diablo III players who've contacted customer service to report a potential compromise of their personal account has been extremely small. In all of the individual Diablo III-related compromise cases we've investigated, none have occurred after a physical Battle.net Authenticator or Battle.net Mobile Authenticator app was attached to the player's account, and we have yet to find any situation where a Diablo III player's account was accessed outside of "traditional" compromise methods (i.e. someone logging using an account's login email and password).


This still holds true, and we will investigate every report of an account compromise that is brought to our attention (as noted previously).


Citation :
Account Security #3

You shouldn't thank us for such a terrible thing. You should be reviewing the information here. I hope that provides some insight into the steps you can take to secure your computer and your Battle.net account.

Account compromises are extremely unfortunate and it's perfectly understandable that tensions will rise while the topic is discussed on the forums. That said, I'm going to put my trust in the idea that we're all capable of having a conversation without throwing attacks back and forth.

Less yelling. More listening. On all sides.

Here's an example of an exchange of words that doesn't have to be so caustic.

Citation :
What advice would you give to those of us who are not, as you seem to assume, completely new to using a computer? I have never clicked any links from this forum or any other forum regarding Diablo 3 that weren't from a reliable source or a google search for "act 1 farming spot" or something. If everyone who did exactly what I did got hacked, we'd be seeing probably hundreds of thousands more complaints. Besides, even if they did get a keylogger on my computer without me knowing, why would they give a !@#$ about Diablo 3? Why not just go straight to my bank account?
The argument "you got yourself hacked" doesn't really make sense when I haven't done anything that would get me hacked. And yes, I have already added an authenticator, changed password and contacted Blizzard.
Those are excellent first steps. I still strongly recommend reviewing the additional steps listed in this blog post: http://us.battle.net/d3/en/blog/6020...rity-5_25_2012

People keep assuming I am a 10 year old kid who see's a website or link that says "Click here and get free gold or items for diablo 3 FREE" and I will click on it.

I understand why you're frustrated, but your situation is going to require investigation by our customer support staff. I can't verify "the error on [your] end" as you said.

What I can still confirm is that our database hasn't been brute-force hacked, nor has the personal information of our playerbase been compromised in anyway on our end. We're not kidding when we always say account security is very important to us. If we found any evidence that even a single account's login information was stolen from us, or our databases were otherwise vulnerable to attack, we'd inform our players and do whatever it'd take to lock everything down.

His computer. Excellent misdirection.
99.9% chance his computer is absolutely fine.
People's accounts are getting brute forced due to Battlenet's coding. Keyloggers... smoke and mirrors, excellent dogma perpetuated by Blizzard.


No. Not that. It flies in the face of all logic and evidence to the contrary. This is a very serious matter. A company doesn't just get away with covering up something like that.

It's an incredibly serious allegation and the ramifications would be so much more far-reaching than what you've witnessed. Again, I understand you're upset, but I caution you not to perpetuate this nonsense any further.
En substance :
  • Tous les cas d'acomptes compromis l'ont été pas les voies usuelles.
  • Aucun cas où l'authenticator aurait été bypassé
  • Les rumeurs basées sur le spoofing de session ne sont pas fondées techniquement
  • Blizzard affirme n'avoir eu aucune compromission des données de leur côté


Il n'est PAS dit "bouh c'est de votre faute", aucune idée de comment les pirates font pour récupérer le mot de passe.
Cependant Blizzard clame haut et fort qu'il n'y a pas de soucis de leur côté.

Après, on peut toujours remettre leur parole en question, mais ils ont beaucoup plus à y perdre qu'à y gagner. Ils n'ont pas fait cette déclaration juste après 2/3 reports, ils ont pris le temps d'analyser la situation.

M'enfin.
C'est marrant parceque les joueurs n'ont également aucune preuve d'avoir eu une faille venant de chez eux donc jusqu’à preuve du contraire, la parole de blizzard, elle vaut pas plus que le joueur moyen...
Citation :
Publié par Sorine
C'est marrant parceque les joueurs n'ont également aucune preuve d'avoir eu une faille venant de chez eux donc jusqu’à preuve du contraire, la parole de blizzard, elle vaut pas plus que le joueur moyen...
Sauf que Blizzard farme l'act 4 en Armageddon en matière de sécurité, là où le joueur moyen peine à passer le mode Cauchemar.
Certains passent l'act 1 de l'Arma, mais ça ne suffit pas toujours...

Suffit d'acheter un authenticator ou un I-phone à l'HV et c'est bon en fait...
Citation :
Publié par Sorine
C'est marrant parceque les joueurs n'ont également aucune preuve d'avoir eu une faille venant de chez eux donc jusqu’à preuve du contraire, la parole de blizzard, elle vaut pas plus que le joueur moyen...
lol. va lire un peu le forum support de Blizzard y'a un gars de chez eux qui explique le nombres hallucinant de malware / virus qu'il trouve à chaque fois qu'un joueur envoie son rapport. ( à cause du p2p et des newsgroup )
Citation :
Publié par Arsh
Sauf que Blizzard farme l'act 4 en Armageddon en matière de sécurité, là où le joueur moyen peine à passer le mode Cauchemar.
+1

Faut quand même pas déconner : Si, la parole Blizzard vaut plus que celle du joueur moyen.
Citation :
Publié par Dez
Bon, des comm' de Blizzard concernant la sécurité des comptes :


En substance :
  • Tous les cas d'acomptes compromis l'ont été pas les voies usuelles.
  • Aucun cas où l'authenticator aurait été bypassé
  • Les rumeurs basées sur le spoofing de session ne sont pas fondées techniquement
  • Blizzard affirme n'avoir eu aucune compromission des données de leur côté


Il n'est PAS dit "bouh c'est de votre faute", aucune idée de comment les pirates font pour récupérer le mot de passe.
Cependant Blizzard clame haut et fort qu'il n'y a pas de soucis de leur côté.

Après, on peut toujours remettre leur parole en question, mais ils ont beaucoup plus à y perdre qu'à y gagner. Ils n'ont pas fait cette déclaration juste après 2/3 reports, ils ont pris le temps d'analyser la situation.

M'enfin.
En même temps, tant qu'ils ne savent pas d’où vient le problème, ils ne vont pas annoncer que le problème vient d'eux. Un peu comme les joueurs qui pensent que leur pc est clean
Citation :
Publié par Eno
lol. va lire un peu le forum support de Blizzard y'a un gars de chez eux qui explique le nombres hallucinant de malware / virus qu'il trouve à chaque fois qu'un joueur envoie son rapport. ( à cause du p2p et des newsgroup )
C'est bien beau de trouver des malware et des virus chez certains (une bonne partie de spc en ont), mais jusqu’à preuve du contraire y a aucun lien commun avec une vague de hack organisée
Citation :
Publié par Hourk
En même temps, tant qu'ils ne savent pas d’où vient le problème, ils ne vont pas annoncer que le problème vient d'eux. Un peu comme les joueurs qui pensent que leur pc est clean
Certes. Seulement la sécurité est nettement plus drastique dans un environnement de base de données de ce type.
Et que les gens qui ont vérifié que l'environnement en question était clean, c'est leur métier à plein temps, et je doute fortement que ce soient des profils juniors... L'autre possibilité étant d'avoir un employé de Blizzard ayant accès aux informations des comptes qui les fait sortir, en les revendant par exemple à des goldseller.

C'est à mon goût plus probable techniquement qu'une compromission (de plus non détectée) des serveurs. C'est dire si ça vole pas très haut.
Citation :
Publié par Sorine
C'est bien beau de trouver des malware et des virus chez certains (une bonne partie de spc en ont), mais jusqu’à preuve du contraire y a aucun lien commun avec une vague de hack organisée
On tourne en rond dans ce topic, mais pour ma part savoir que
1)Diablo est un jeu réunissant énormément de monde, donc où il y a énormément de choses à voler, ce qui réunit les hackers (et peut expliquer en partie le grand nombre de hacks constatés)
2)Diablo est un jeu attendu depuis un moment, par les hackers aussi
3)Les comptes Diablo sont liés de près ou de loin aux comptes WoW qui est LA cible des hackers des jeux vidéos, encore à cause du monde qu'il y a
4)Diablo inclut de l'argent réel
5)On peut très bien s'être fait voler son mot de passe il y a 5 ans et pas forcément sur notre nouvel ordi tout neuf
6)Les logiciels de type keylogger savent s'auto désinstaller rendant les "j'ai vérifié, mon pc est clean" moins crédibles
7)X% des rapports de "hack" qu'on voit sur les forums ne sont en fait pas des hacks mais un utilisateur pas doué
8)X% des rapports de "hack" qu'on voit sur les forums sont en fait un mensonge pour descendre blizzard
9)99.9% des joueurs qui n'ont pas été hackés, ne sont pas venu dire sur le forum "Je ne me suis pas fait hacker"
10)Il n'y a pas eu de cas confirmés avec Authentificator


me rassure et me donne confiance dans la comm de blizzard

Dernière modification par Myrddin ; 31/05/2012 à 19h30.
Citation :
Publié par kerloken
Pas encore et constamment repoussé.
Oui mais prévu et sûr à 99% qu'il sera disponible un jour où l'autre, vu comme on connait Blizzard.
Du coup une épée volée aujourd'hui, devient automatiquement quelques € pour les intéressés.
Fil fermé

Connectés sur ce fil

 
1 connecté (0 membre et 1 invité) Afficher la liste détaillée des connectés