[Fusion]Faille de sécurité

nucl3ar · 11/02/2005, 15h23

Citation :

Publié par nucl3ar

Moi j'ai tapé le n° CB juste avant l'erreur apache...
J'vais me faire débiter 2x ou bien ?

Hep

Allucard · 11/02/2005, 15h23

Blizzard a poster un maessage a propoes des problemes

http://worldofwarcraft.judgehype.com/

EDIT: si vous voulez j'envoye un mail a judge pour qu'il post sa en news ?

Shirwae · 11/02/2005, 15h24

ils vont corriger le problème jespere....et très vite car sinon ils n auront comme solution que de fermer les inscriptions pour changer la securiter du systeme de payement...

cuchulain · 11/02/2005, 15h24

J'ai réussit a créer mon compte , j'ai même imprimé la feuille pourtant mon compte n'est pas valide et il n'existe pas de compte associé a l'adresse e-mail fournie.
En clair j'ai créer un compte inexistant.

Dame Belladona · 11/02/2005, 15h25

Citation :

Publié par Omega l'Aphreux

C'est d'ailleurs la raison officieuse pour laquelle on doit donner notre numéro de CB maintenant, pour que ca reconduise automatiquement...

Non, pas vraiment puisque dans le contrat cette clause doit être spécifiée sinon elle est caduque et dans ce cas pas question de tacite reconduction. Et j'avoue que je n'ai pas (tout) lu sur le contrat Blizzard, je ne sais donc pas si cette clause s'y trouve, mais j'en doute tout de même puisque sur d'autres jeux online ceci n'a pas cours.

Par contre, et pour avoir eu le cas, les oppositions bancaires sur les cartes sont beaucoup plus complexes et onéreuses que via un prélèvement via RIB par exemple.
C'est de toute façon une manière comme une autre pour se "garantir" un paiement de la facture.

Akouwad · 11/02/2005, 15h25

Oui enfin la ils disent que l'on arrive pas a valider, ils se gardent bien de dire qu'ils ont fait une enorme boulette

Caherryan · 11/02/2005, 15h25

J'ai surtout l'impression que ce message parle des problèmes de carte bleu de certains et non de la faille ...

Réappel : si quelqu'un a un accès au forum officiel blizzard, copier/coller le premier post là-bas *est déjà parano à la base mais après sa ...*

Domtav · 11/02/2005, 15h27

Voilà qui est vraiment très curieux, le https est un protocole de sécurité qui crypte en quelque sorte (pour faire simple) les données qui transitent entre le poste client (notre pc donc) et le serveur.

Si un poste client externe accède à une page contenant des informations du premier client cela veut dire qu'il y a un mélange des données au niveau du serveur entre les sessions utilisateurs (quand un client se connecte, une session (qui correspond à une zone mémoire du serveur... toujours pour faire simple) est alloué au client. Cette zone mémoire n'est pas censé être partagé entre plusieurs clients. Le seul moyen de mélanger les données clients est de les mémorisés sur des variables de plus haut niveau (contexte de serveur, ou variables statiques)... et ci c'est le cas... mémoriser des données confidentielles sur des variables partagés... mon dieu les dégâts !! Ils peuvent couper la tête de certain webmaster et développeur internet....

J'invite la personne ayant pu constater ce désagrément à s'informer auprès de la CNIL, car là il y a un gros soucis de la préservation des informations personnelles.... et nous sommes tous concerné.

En temps qu'ingénieur informatique i*net je suis très ... mais alors très très inquiet....

Si tu as plus d'info merci de nous tenir au courant.

Akouwad · 11/02/2005, 15h29

Citation :

Publié par Mim / Gaara

Réappel : si quelqu'un a un accès au forum officiel blizzard, copier/coller le premier post là-bas *est déjà parano à la base mais après sa ...*

+100 C'est TRES TRES IMPORTANT

Liiawe · 11/02/2005, 15h31

Omg ça fout les jetons

Allucard · 11/02/2005, 15h32

J'envoye un mail a Judgehype? il le postera en news.

Parce-que se n'est pas un truc pour rigoler sa...

SA permetterait de calmer les inscriptions

Skyline · 11/02/2005, 15h32

Citation :

Publié par Liiawe

Omg ça fout les jetons

Bah, vas y fais ton compte Liiawe si je tombe dessus je me payerais une nouvelle voiture t'en fais pas.

nucl3ar · 11/02/2005, 15h33

C'est la défaite là...
C'est honteux d'en arriver jusque là...

Xobo · 11/02/2005, 15h33

Je viens de tomber sur les coordonnées d'une certaine Casta, Laetitia.
J'ai son email.

Zadriel · 11/02/2005, 15h33

Citation :

Publié par Skyline Kinneas

Bah, vas y fais ton compte Liiawe si je tombe dessus je me payerais une nouvelle voiture t'en fais pas.

Mouai en faite pas drole tu sais qu'on parle des économies de personnes la ... et que si un type chope un numéro il peu vidé un compte et ruiner une vie... donc non on rigole pas dsl..

TheSchlow · 11/02/2005, 15h34

Une anecdote du même genre, mon patron en consultant ses comptes sur le site de sa banque dont je ne citerai pas le nom, fut plutot surpris lorsque les comptes qui sont apparus sur les pages n'etaient pas les siens mais d'une personne "X". Il avait accès au compte et aux commandes de virement, etc..

Quand je vois ce genre de faille pour une banque c'est pas rassurant, alors pour les comptes wow ça craint vraiment.

Caherryan · 11/02/2005, 15h34

Citation :

Publié par Felino

Voilà qui est vraiment très curieux, le https est un protocole de sécurité qui crypte en quelque sorte (pour faire simple) les données qui transitent entre le poste client (notre pc donc) et le serveur.

Si un poste client externe accède à une page contenant des informations du premier client cela veut dire qu'il y a un mélange des données au niveau du serveur entre les sessions utilisateurs (quand un client se connecte, une session (qui correspond à une zone mémoire du serveur... toujours pour faire simple) est alloué au client. Cette zone mémoire n'est pas censé être partagé entre plusieurs clients. Le seul moyen de mélanger les données clients est de les mémorisés sur des variables de plus haut niveau (contexte de serveur, ou variables statiques)... et ci c'est le cas... mémoriser des données confidentielles sur des variables partagés... mon dieu les dégâts !! Ils peuvent couper la tête de certain webmaster et développeur internet....

J'invite la personne ayant pu constater ce désagrément à s'informer auprès de la CNIL, car là il y a un gros soucis de la préservation des informations personnelles.... et nous sommes tous concerné.

En temps qu'ingénieur informatique i*net je suis très ... mais alors très très inquiet....

Si tu as plus d'info merci de nous tenir au courant.

A priori sa ne peut être que sa, même en cours on nous apprend à éviter des conneries pareilles Oo

ano3 · 11/02/2005, 15h34

bah... 2sec vous pouvez faire quoi avec numero de carte bleu?
achetez des trucs et vous les faire livrer, mais bon si un gars l'utilise, il faudra bien qu'il se fasse livrer, donc la-dessus pas trop de souci, parce que c'est quand meme facile de re-trouver le gars la

enfin j'avoue je serais plus tranquil si j'etais le seul a le savoir ce code

Akouwad · 11/02/2005, 15h34

Citation :

Publié par Rival

Je viens de tomber sur les coordonnées d'une certaine Casta, Laetitia.
J'ai son email.

Garde le mais file moi son numero de CB

Sargah · 11/02/2005, 15h35

Je me mets à la place des joueurs dans cette situation... J'aurais déjà pété un câble IRL... Il n'y a rien à dire ni à faire... C'est un énorme merdier dans lequel vous êtes tous

... Et j'ai comme l'impréssion que celà peut prendre de TRES importantes proportions... çà le ferait bien au journal de 20h que des centaines de personnes se soient fait arnaquer, et que leurs numéros de cartes bancaires circulent sur le net....

Shirwae · 11/02/2005, 15h38

arrêtez...........(espere de tout coeur qu il se trompe)
comment on fais pour effacer??

Skyline · 11/02/2005, 15h39

Citation :

Publié par Redsun1

Mouai en faite pas drole tu sais qu'on parle des économies de personnes la ... et que si un type chope un numéro il peu vidé un compte et ruiner une vie... donc non on rigole pas dsl..

T'aurais-je dis quelque chose ?

Je plaisante avec Liiawe laisse moi tranquilleeeeuuu !

(Je sais très bien les risques et comme tout le monde je risques des problèmes aussi)

ano3 · 11/02/2005, 15h41

l'argent ca disparait qu'en suisse

tu peux pas vider un compte comme ca

Mussaka · 11/02/2005, 15h41

quelqu'un a un numéro de tel ?, savoir si leur connerie m'oblige à annulé ma carte bancaire. La page du site officiel avec les numéro de tel est down.

Cofibib · 11/02/2005, 15h44

Je sens que je vais utiliser un numéro d'e-carte bleu pour WoW... J'espere juste que ca passe vue que ce n'est pas accepté partout il me semble...

nucl3ar Prophète / Prophétesse	Citation : Publié par nucl3ar Moi j'ai tapé le n° CB juste avant l'erreur apache... J'vais me faire débiter 2x ou bien ? Hep
11/02/2005, 15h23

Allucard [Corp] Prophète	Blizzard a poster un maessage a propoes des problemes http://worldofwarcraft.judgehype.com/ EDIT: si vous voulez j'envoye un mail a judge pour qu'il post sa en news ?
11/02/2005, 15h23

Shirwae [-INC-] Prophète / Prophétesse	ils vont corriger le problème jespere....et très vite car sinon ils n auront comme solution que de fermer les inscriptions pour changer la securiter du systeme de payement...
11/02/2005, 15h24

cuchulain Prophète / Prophétesse	J'ai réussit a créer mon compte , j'ai même imprimé la feuille pourtant mon compte n'est pas valide et il n'existe pas de compte associé a l'adresse e-mail fournie. En clair j'ai créer un compte inexistant.
11/02/2005, 15h24

Akouwad Alpha & Oméga	Oui enfin la ils disent que l'on arrive pas a valider, ils se gardent bien de dire qu'ils ont fait une enorme boulette
11/02/2005, 15h25

Caherryan Oracle	J'ai surtout l'impression que ce message parle des problèmes de carte bleu de certains et non de la faille ... Réappel : si quelqu'un a un accès au forum officiel blizzard, copier/coller le premier post là-bas est déjà parano à la base mais après sa ...
11/02/2005, 15h25

Akouwad Alpha & Oméga	Citation : Publié par Mim / Gaara Réappel : si quelqu'un a un accès au forum officiel blizzard, copier/coller le premier post là-bas est déjà parano à la base mais après sa ... +100 C'est TRES TRES IMPORTANT
11/02/2005, 15h29

Liiawe [Fskn] Alpha & Oméga	Omg ça fout les jetons
11/02/2005, 15h31

Allucard [Corp] Prophète	J'envoye un mail a Judgehype? il le postera en news. Parce-que se n'est pas un truc pour rigoler sa... SA permetterait de calmer les inscriptions
11/02/2005, 15h32

Skyline Alpha & Oméga	Citation : Publié par Liiawe Omg ça fout les jetons Bah, vas y fais ton compte Liiawe si je tombe dessus je me payerais une nouvelle voiture t'en fais pas. __________________
11/02/2005, 15h32

nucl3ar Prophète / Prophétesse	C'est la défaite là... C'est honteux d'en arriver jusque là...
11/02/2005, 15h33

Xobo Prophète	Je viens de tomber sur les coordonnées d'une certaine Casta, Laetitia. J'ai son email.
11/02/2005, 15h33

Zadriel [RAGE!] Alpha & Oméga	Citation : Publié par Skyline Kinneas Bah, vas y fais ton compte Liiawe si je tombe dessus je me payerais une nouvelle voiture t'en fais pas. Mouai en faite pas drole tu sais qu'on parle des économies de personnes la ... et que si un type chope un numéro il peu vidé un compte et ruiner une vie... donc non on rigole pas dsl..
11/02/2005, 15h33

ano3 Alpha & Oméga	bah... 2sec vous pouvez faire quoi avec numero de carte bleu? achetez des trucs et vous les faire livrer, mais bon si un gars l'utilise, il faudra bien qu'il se fasse livrer, donc la-dessus pas trop de souci, parce que c'est quand meme facile de re-trouver le gars la enfin j'avoue je serais plus tranquil si j'etais le seul a le savoir ce code
11/02/2005, 15h34

Akouwad Alpha & Oméga	Citation : Publié par Rival Je viens de tomber sur les coordonnées d'une certaine Casta, Laetitia. J'ai son email. Garde le mais file moi son numero de CB
11/02/2005, 15h34

Shirwae [-INC-] Prophète / Prophétesse	arrêtez...........(espere de tout coeur qu il se trompe) comment on fais pour effacer??
11/02/2005, 15h38

ano3 Alpha & Oméga	l'argent ca disparait qu'en suisse tu peux pas vider un compte comme ca
11/02/2005, 15h41

Mussaka Oracle	quelqu'un a un numéro de tel ?, savoir si leur connerie m'oblige à annulé ma carte bancaire. La page du site officiel avec les numéro de tel est down.
11/02/2005, 15h41

Cofibib [LCDG] Prophète	Je sens que je vais utiliser un numéro d'e-carte bleu pour WoW... J'espere juste que ca passe vue que ce n'est pas accepté partout il me semble...
11/02/2005, 15h44

[Fusion]Faille de sécurité

Connectés sur ce fil