Az autentikátor sem 100%-os

2010. március 1. · WARCRAFT · 2 forrás · 102 hozzászólás

Na, úgy néz ki, megtörtént a gyakorlatban, amiről az autentikátor token bejelentése óta mindenki úgy tekintett, hogy elméletben lehetséges, de valószínűleg nem éri meg a szöszölést a hacker szempontjából, mert sokkal több energia, mint token nélküli accountokra vadászni: Itt az első malware, amivel a tokennel védett account is feltörhető. A hétvégén többfelé jelentek meg infók róla, ezekből összerakva a sztorit, a trükk a nagyjából következőképpen működik:

A malware feltelepül a gépedre (erről részletesen később)
Amikor belogolnál, beindul a man-in-the-middle technológia: a kártevő elcsípi a Blizz szervere felé küldött adatot, és eltéríti a hacker irányába, a loginszerverhez pedig kamu kódot küld.
A loginszerver visszadobja a kódodat, közben a hacker a valódi kódoddal belép, és míg te szerencsétlenkedsz azzal, hogy újra próbálkozol meg account management meg gépújraindítás meg hasonlók, van pár perce kipucolni a bankodat.

Mint látható, a dologban ott a nehézség, hogy a hackernek valós időben ott kell ülnie a gép előtt, amikor te belogolsz.

A vírus egy emcor.dll nevű fájlban bújik meg a C:\Users\(júzerneved)\AppData\Temp könyvtárban, illetve a Malwarebytes.org is elkapja. A WoR fórumozói lenyomozták az egész sztorit, eszerint a következő a helyzet:

Az egész mögött álló figurák bejegyeztettek egy csomó (eddig 14-ről tudni) weboldalt, közismert WoW-os oldalakhoz hasonlóan hangzó domainekre.
Google Adsense hirdetéseket vettek, amikben a névhasonlóságot kihasználva hirdetik az oldalakat, és termelik a találatokat rájuk.
A kamu oldalakról a Malware.NSPack nevű trójaival preparált addonmenedzsert töltik le a potenciális áldozatok, abban a hitben, hogy a Curse vagy a WoWMatrix keretrendszerét szedik le.
Az oldalak Malajziában vannak hostolva, február 14-én jegyeztették be őket, kínai hangzású (nyilvánvalóan fake) neveket és adatokat használva.

A tanulság: önmagában az autentikátor sem ad 100%-os biztonságot, sőt, az autentikátor + vírusirtó + józan ész kombó sem tökéletes védelem, csak megközelíti azt.

A kárörvendő “haha nekem linuxom / macem /vudumágiám van és sose fognak feltörni” jellegű kommenteket kérdés nélkül kivágom. Szolgálati közleményünket olvasták.

Az eredeti cikk

Archív cikk. A Frostshock! korábbi éveiből, a Wayback Machine-ből visszaszedve, az eredeti szöveggel és dátummal. Ember írta, de régen — ami akkor hír volt, ma már nem feltétlenül érvényes. Mit jelentenek a jelölések?

102 korábbi hozzászólás

Archív hozzászólások, a Wayback Machine-ből visszaszedve.

Gwan

Nekem épp most a hétvégén törték fel… De az az érdekes, hogy az accountom november óta frozen volt, és a hacker feltöltötte (30 nap ingyen ) A cuccaimat eladta, karaktereimet törölték, de blizz helyrerakta őket. Ha nem küldték volna mailben, h minden oké lett fel sem tűnt volna
mcedon

Sajnálom szerencsétleneket akik megjárták. Részvét.
Shirin

Hát szerintem azért még mindig az authenticator+józan ész a legjobb kombó.
Pete

Őszintén megvallva szerintem a legtöbbünk sejtette, hogy el fog jönni az a nap is, amikor az authenticatort sikerül feltörni. Nincs olyan dolog szerintem ezen a világon, amit ne lehetne
Oldern

4: Csak jelzem, hogy nem, nem törték fel az Authenticatort. A fenti módszer pontosan az EGYETLEN lehetősége, ami lehetőségként felkerül, ezzel ugye KIKERÜLIK, nem feltörik. Szerencsére még ez is megoldható lesz, amint kitalálják, hogy hogyan legyen megoldva, hogy ne működjön a kliens, ha nem biztosan a Blizzard szervereihez kapcsolódik.
Deathcrow

Azt szeretném látni ahogy hackerek feltörik az ipari szabványt használó authenticatort Nem csak a Blizzard, hanem 1-2 kormány is biztosan rászállna ezekre az emberekre.
Faraleth

redtubeon ugye még mindig nincs wowhack? :O
Arilian

Én is majdnem megettem ezt, nincs bookmarkban az armory és googleval kerestem rá. Nekem meg authetikatorom sincs, szóval ha megadtam volna a user/passom bár ott bukom is. Mondjuk nekem a józan ész segített, mikor egy eddig nem jelentkező login jelent meg átnéztem mindent és feltűnt a címsor különbözősége.
Bim

De ez a Blizznek azért nem baj, mert majd picara dobhatja az authenticator authenticator-át. Engem is törtek fel 1.5 hónapja, 1 hónapba tellett, míg visszakaptam mindent, mert a Blizz időközben 4x resetelte az accountomat. Miután feltörtek, megcsináltam mindent amit a hivatalos fórumon írtak, 1000 és 1000000 közötti vírusírtóval, spyware, meg trójai gyilkológéppel végigpásztáztam olyan sorrendben, olyam módon az összes txt-ig mindent, ahogy azt ottan írták, 2 nap múlva mégis ellopták ismét az accountot, és láss csodát: a hacker vett az accountomhoz egy authenticatort is..:)) Ehhez kell ám pofa. Ezek után hosszas szerelmes levelezésbe kezdtem Blizz bácsival mire pontosan 32 nap múlva újra beléphettem. Mivel a mobilom nem támogatott, így most várom haverom haverjának szomszédjának a barátnője kutyájának az előző gazdájától egy tokent, hogy most már a felauthenticatorozott accountot tudja ellopni egy mocsok. Life is so cruel:(
Alopex

Ez az élőszereplős módszer nagyon körülményes és nagyon nehézkes, hiszen a cucc kb 30 másodpercenként új kódon generál. Itt jegyzem meg, hogy én babonából (nem is tudom, miért…) mindig az utolsó pár másodpercbe írom be a kódot (mobiloson látszik, hogy mikor fog újat adni). Ezzel talán így kivédhető az, hogy legalább ő ne másszon bele, nem?
Varesz

“A kárörvendő “haha nekem linuxom / macem /vudumágiám van és sose fognak feltörni” jellegű kommenteket kérdés nélkül kivágom. Szolgálati közleményünket olvasták.” De legalább beteszel valami jó képet helyette?
Cathfaern

@10 Igen, mivel akkor mire elér hozzá az adat, addigra már megváltozik. Így tényleg törhetetlenné válik a rendszer. @11 Nevezheted hackelésnek, de ugyebár valóságban ez olyan, mint ha a hacker odaállna a hátad mögé, és leolvasná az authenticátorodról a kódot. A rendszer nincs meghackelve. Csak a user
Varesz

Jótanács: Ha látod, hogy nem fogadja el a helyes kódot a rendszer akkor kérdezd megy egy haverodat/ismerősödet, hogy online a karaktered. Ha igen akkor add meg neki a usernevet, jelszavadat és az épp érvényes kódodat, hogy ki tudja léptetni a hackert a játékból. Innentől kezdve tudod, hogy fertőzött a géped, de legalább a hacker sem tud újra belépni az accodra, hogy lopjon.
Mixe3y

Egyik haveromnak valószínűleg épp most hétvégén törték fel az accountját. A sztori azonban azért érdekes, mert vele pedig az fordult elő, hogy eddig nem használt authenticatort, viszont amikor megpróbált belogolni, akkor már authenticator kódot kért tőle a login screen (vagy valami ilyesmit makogott telefonba). Érdekes. Amúgy ha valaki nem tud dönteni, legutóbb találtam egy (a tesztek szerint) nagyon jó vírusírtót. A Sunbelt gyártja (kerio personal firewall) és Vipre névre hallgat. Érdemes egy próbát tenni =) Nekem bejött.
wildor

*turd*
Nardol

Security témában dolgozom, ezért alátámaszthatom, nincs 100%ig biztos rendszer. Szerintem soha nem is lesz. De az az utolsó másodpercben kód beütős az jó ötlet. Napi kártevő keresés, win7ben a program indítás jóváhagyásának bekapcsolása, router(modem) újraindítása, esetleg a C:\WINDOWS\system32\drivers\etc könyvtárban a hosts file ellenőrzése manuálisan (nincs e rossz bejegyzés a wow serverekre) hasznos tud lenni. Ha gyanakszunk MTM támadásra, command promptból az “ARP -a” és “route print” paranncsal lekérdezhetjük milyen IPcímek hova vannak irányítva a gépünkről érkező kérések, kapcsolatok. *kopog 3x fa asztalon bal kézzel alulról* Egyelőre nem törték fel az accom, 3 éve wowozom. Sajnálom szegényeket akiket authenticator ellenére is feltörtek. Remélem tudtam segíteni pár accot megmenteni.
Nardol

Fogalmazni kéne megtanulni, most átolvastam és gyász…
Cathfaern

@15 Ebben semmi érdekes nincs, acc feltörés után akasztottak egy authenticatort az accjára, hogy nehezebben tudja visszaszerezni. @16 Ez akkor lesz kifizetődő, ha kötelező lesz az authenticator. Egyrészt akkor más módszerrel nem tudják majd törni az accokat, másrészt jelenleg felesleges ott ülnie egy embernek, mert minimális számú adat futhat be, viszont akkor valószínűleg bármikor ránéz a rendszerre lesz használható login.
Swarci

Mobilra akarok autentikátort venni, de nyílván nem akarom ezt a telefont megtartani örökre. Lehet váltani mobilt? illetve le lehet szedni az accról a mobil autentikátort vagy hogy megy ez?
jimmboo

Akkor mi van, ha először direkt szar kódot ütsz be, és csak utána adod meg a jó kódot?
Varesz

19: Igen le lehet szedni. 20: Először rossz kód: semmi, visszadob, hogy rossz adatokat adtál meg. Másodszor: ha malware van a gépeden akkor ugyanúgy visszadob, mert rossz adatot adtál meg. Ha nincs akkor belépsz a játékba.
Spellbreak

#20 Akkor minden alkalommal többet kell tökölni és nem tudod, hogy valóban figyel-e hacker, de mondjuk aki nagyon fél az használhat vudumágia 3.4-et!
Swarci

@21 Köszi a gyors választ. Még annyi hogy ha így eltávolítom az accomról a mobil autentikátort és újat akarok rátenni akkor azt gondolom újra meg kell venni ugye?
Shaurie

Nekem van Win meg Mac (haha?) is, egyiket sem törték fel (eddig). Egyre durvábban tolják a kínaiak. Szerintem addig nincs gond míg csak a játék accomat akarják feltörni, nem a netbankost. Inkább azt vigyék el mint a pénzemet. Legális Windowsom van, így mindig jönnek rá a frissítések, és ennek kifejezetten örülök (legalább egy picit biztonságosabb így). Akik örülnek, hogy Mac-jük van csak azért örülhetnek, mert a hekkereknek egyelőre nem éri meg vele foglalkozni. Onnantól kezdve, hogy a Mac-esekre is rászállnak, biztos szívás lesz, mert az Apple nem szokta elhamarkodni a biztonsági frissítéseket. Van egy ismerős, ő Windowson futtatja autentikátor nélkül a WoW-ot, de nem használ semmi addonkezelőt, gyanús (.exe) addont és szénné tűzfalazta a gépet. Ő ért hozzá, sajnos sokak meg nem.
Varesz

23: ha új telefont szerzel akkor igen, mert ugye azon nem lesz és mindegyik BMA-nak egyedi sorszáma/azonosítója van. Azt nem tudom, hogy tudnád átmásolni a régi telefonodról az újra. Ha viszont megtartod a régi telefonod akkor azt is használhatod. Nekem van egy Nokia 3310-esem már vagy 5 éve és még mindig ketyeg rajta egy BMA.
tsirche

“A kamu oldalakról a Malware.NSPack nevű trójaival preparált addonmenedzsert töltik le a potenciális áldozatok, abban a hitben, hogy a Curse vagy a WoWMatrix keretrendszerét szedik le.” Szóval azért egy retardchecket ehhez is el kell bukni, hogy sikerüljön a hack
ghostwolf

Akkor gyakorlatilag, ha mégis valaki bekapja ezt az új “vírust”, ha sikerül eltávolítani a gépről, utána ismét be tud logolni, mert a jelszavát nem lehet lenyúlni, hiszen újra generálódik. Csupán sírni kell, hogy Blizz adja vissza azt amit elnyúltak a hackerek? Nekem nincs tokenem, ezért kérdezem, mert tervezem lassan. Annyit ijesztegettek itt, hogy még egy kuvaszt is kötök a karimra.
Maurjin

Egy kérdés accountvédelemmel kapcsolatban: Sagít az valamit a keyloggerek ellen, ha a jelszavam közepére beírok egy betűt, amit aztán egérrel kijelölve törlök? Tokenem (még) nincs.
UP

Szerintem annyira azért nem komoly az ügy, mivel az authenticator ~10mp után generál új kódot ezért totál egybeesés kell azzal, hogy ő ott ül, te beütöd a kódot, átmegy az adat a hackernek, ő megnyitja a mail-t/akármit amiben kapja, lereagálja, begépeli az account neved, jelszavad, authenticator kódodat. Nem tudom mennyire gépírónők, de ez szerintem már szinte a lehetetlenséget súrolja. Max úgy tudom elképzelni, hogy ott ül a gépe elött megnyitott wow kliensel, be van pötyögve az account neved és jelszavad, le van enterezve és már csak a 6 számjegyet kell instant beírni + enter. De erre szerintem megközelítőleg zéró esély van.
Rage

@29 : ezt automatizálni kb. 10 perc programkódírás a fertőzött gép által küldött adat feldolgozása elemi dolog
szepi79

@28: keylogger ellen jó. vagy akár az is, hogy más sorrendben ütöd be a jelszavad. pl. ha abc123 a jelszó, akkor csinálhatod úgy is, hogy először beütöd a számokat 123, aztán klikk az elejére és abc. de az új módszer ellen nem segit, mert ugye az már pont azt a kódsorozatot menti le, amit a géped küld tovább.
triazz

Nyilván a legtöbb tokenes acc már ér is valamit. Egy ultra casual nem védi le így a accountját, szóval átlagban jobban megéri feltörni egy ilyent. #28 Akkor már inkább azt csináld, hogy txt-ben elmented valahova a jelszavadat, és nem manuálisan írod be, hanem bemásolod loginnál. #24 Windows 7 tűzfala, vírusirtója sem ér sokat, hiába jön rá frissítés. Egy egyszerű Kerio viszont szerintem elég az illetéktelenek ellen, csak tudni kell hogyan kell NORMÁLISAN beállítani. Router beállítást sem árt ismerni, és akkor 99%-os a védelem.
Attila1234

@32 “Akkor már inkább azt csináld, hogy txt-ben elmented valahova a jelszavadat, és nem manuálisan írod be, hanem bemásolod loginnál.” Ez egy nagyon népszerű mítosz, kár hogy nem igaz. A “jobb” keyloggerek a vágólapból is kiveszik a szükséges adatot.
triazz

#33 Lehetséges, akkor bocs, én is csak hallottam róla !
Hancu

29 – Egyrészt kb 40 másodpercig él a kód, másrészt a login rész valószínűleg automatizált, és csak onnantól megy kézzel a dolog, hogy a hacker a pár szabad perce alatt kipucolja a bankot, és elpostázza az összes pénzt és értékes cuccot amit talál.
ortik

33: en is a vagolapos trukkel leptem be nagyon sokaig, es soha nem volt belole problemam. szerintem meg lehet elozni ezt az egeszet, nem toltesz gyanus oldalrol, es nem kattintasz gyanus hirdetesre. persze az, hogy gyanus legyen valami, kell lennie viszonyitasi alapnak. olyan mint az msn virusok, nem fogok rakattintani arra a linkre ami ugy kezdodik hogy “HAHA lol look its you http://www.dasdnajldna.dsa ” stb
Attila1234

Azért nem volt belőle problémád, mert nem volt keylogger a gépeden. Én se tüsszögök, ha nem vagyok megfázva.
Delfi

35: Itt jön a képbe az, hogy hova küldi tovább? Kell hozzá olyan account, ami nem trial, mert emlékeim szerint ő nem fogadhat levelet. Ha pedig van olyan account, ahova a lopott árút, pénzt postázza, azt már a Blizzard nyomon követheti és felléphet ellene. Persze itt az a gond, hogy míg az elpostázásra csak pár perce van, addig a cuccot eladni már jóval több, hiszen egy csomóidő eltelik, mire hivatalos helyre fordulsz a problémáddal.
Vazul

-akkor Silithus legtávolabbi pontján kell kiloggolni HS nélkül, így nyersz pár percet -macat meg a Zubuntut is törni fogják, ha a júzerek 80%-a azt fogja használni -tökéletes biztonság valóban nincs de olyan van, amit már nem éri meg feltörni
Varesz

“Nyilván a legtöbb tokenes acc már ér is valamit. Egy ultra casual nem védi le így a accountját, szóval átlagban jobban megéri feltörni egy ilyent.” Nem igaz. Sajnos a legtöbb accounton még mindig nincs token és azok közül sok van amin értékes karakter(ek) (hacker szempontjából nézve) van+rengeteg arany.
Varesz

38: El vagy tévedve egy kicsit. Azt hiszed, hogy a Blizzard account-lopás elleni részlege valami “gyorsreagáló hadtest” csőre töltött banhammerkkel és viszkető ujjakkal? A postázás után kb 2-3 accounton keresztül trade ablakban továbbadják a “zsákmányt” és vége. Blizzard nem tudja lekövetni ezt az egészet, illetve nem is nagyon akarja. Csak azt az accountot fogják bannolni akihez érkezett a cuccod postán keresztül.
Felmosorongy

Az a szomorú, hogy ezt így meg lehet csinálni. (mármint azt, hogy egy program a hálózati forgalomból kikapja a kódot, és kicseréli egy rosszal) A Blizzard fordíthatott volna egy kicsivel több figyelmet arra, hogy ellenőrizze, hogy valóban azt a kódot kapja amint a saját kliense elküldött. Nyilván ha az a hibaüzenet, hogy Öcsi, valaki belepiszkált az adatforgalomba, akkor a szerencsétlen user legalább tudja, hogy merrefelé kell nézelődni.
Halue

nekem úgy van megoldva h txt-ben elmentem a pw és ki-be másolom a jelszót. Úgy valszeg azért nem tudja keylogger elmenteni nem?
Nardol

@42: Nos, az MTM támadás mint a fenti link is mutatja, nem mai gyerek. A blizzard nem felelős azért amit az emberünk a két végpont között csinál. Őt az érdekli jó kódot kap-e, nem pedig az kitől. “hogy valóban azt a kódot kapja amint a saját kliense elküldött” ezt nem igazán értem. A kód, az kód. Nincs különbség aközött, hogy ki írta be. A kliens szabadon letölthető. A hacker bácsi ugyanolyan jó klienst használ mint te. Valóban azt a kódot kapja. Nem az authentikátort törték fel mint fentebb említették.
sientech

#43 még véletlenül se olvasd el az előző hozzászólásokat a vágólapra rakott elemeket is megjegyzi minden 10 évnél fiatalabb keylogger.
Cathfaern

@43 Lásd korábban. Nem véd semmit. @44 Először én is félreértette, de igaza van a @42-es kollégának. Nem az a fail, hogy más be tud logolni az accoddal, hanem, hogy ki tudja cserélni az általad beírt authenticator kódsorozatot másra. Mert ez két dolgot jelenthet: az egyik, hogy könnyen törhető a kliens és simán azzal küldi el, és onnan szedi ki, a másik hogy a kliens az authenticator kódot titkosítatlanul, vagy nem megfelelő titkosítással küldi. Mindkettő ellen tudna tenni a blizz.
Hatba

Tökéletes védelem nincs. Amúgy azért nőtt meg ennyire az account lopások száma, mert a Blizzard kiirtotta azokat a zónákat ahol lehetne bottal farmolni, ezért máshonnan kell szerezni aranyat. Pl tőled.
Nithaex

@47 ezt remélem nem úgy érted, hogy inkább botoljanak s ne accountokat törjenek fel? A botolás sokkal rosszabb lenne mint ez, mert így legalább a picot nem teszik tönkre, csak azt a pár szerencsétlent akik nem elég óvatosak.
Gry

#46: A titkositás sem egyértelmű megoldás, mert saját accjához rendel authenticatort és annak az adatforgalmából vissza tudja fejteni a kódot.
jakalmekara

jah a wowos pénzmosással nemnagyon tud mit kezdeni a blizzard. 3-4 accounton átáramoltatni esetleg a pénzt valami értéktartó cuccbafektetni és azokat küldeni cross faction ahkba etc… 1000 és 1 módja van erre annak aki ebben utazik.
Gate

Pont tegnap olvastam erről MMO-n és kb pár óra múlva felmentem wowra. Kb 5 percenként DCt kaptam és amikor vissza akartam logolni wow error, ezt 3-szor eljátszotta és totál be is paráztam, ugyh gyorsan acc management és jelszó váltás, érdekes módon utánna jó lett, rejtély, hogy mi történt de a vírus fájlt nem találtam a gépemen.
Kre723

amúgy 1 sim kártyára lehet 2 autentikátort használni?
Nardol

@46 nem cseréli ki, lemásolja. A kódnak ugyanannak kell lennie, különben nem engedi be. Ezért kell valós időben ott ülnie, különben nem működik. Amúgy Grynek is igazat adok, nem tökéletes megoldás a titkosítás sem. 128bites WEP kódot azt hiszem kb 5-10 perces gúglizással (és megfelelő eszközökkel) bárki fel tud törni. Ha más nem megy akkor brute force (ami a token esetében persze kizárt kb). Erről meg csak ez ugrik be http://api.ning.com/files/6ko32sAu7eDLWO78DpAJ257lal6oRa0smSl1oB6AH5csLg5y4W29lBePQAfg5AEtzmDmk7r1KpYb2LZnWa1RKeP9b2YnloY0/bruteforce.jpg
tsirche

Ja valami felett itt átsiklott az ötletgazda: ha én mint looser épp belépek tokenemmel, amit lelop annak a rendje és módja szerint, amint neki megjelenik a “connected” én azonnal kapom a “disconnected” mókát (tesómmal 1 accon voltunk régen, onnan tudom hogy azonnal szakit ha más lép be az accal), és én mint looser ilyenkor azért azonnal lépek vissza, tehát a hackernek van kb 5 másodperce takaritani, addig amig én beirom a jelszó/tokent párost. Ennyi idő alatt pedig még be se tölt, főleg ha Dalaranban sikerült elkapnia.
Wolfendale

Bullshit. Az összes intelligens keylogger figyeli a vágólapot, illetve a kijelölt szövegeket automatikusan kimenti szabad memóriaterületre, amiből a hasznos adatot már naplózza is. Nem sokat ér a másolás, kattintgatás. Pláne ezzel a módszerrel irreleváns, ugyanis a Blizzard felé elküldi a hálózati csomagban a teljes account információdat: ip cím, szériaszám, felhasználónév, jelszó, belépés időpontja, token azonosító – mivel ennek fejében azonosít és enged belépni csak a login szerver. Ez a trükk a géped és a loginszerver közti kommunikációt hamisítja meg, rossz infot küld a login szerver felé. Elég a forrás IP-t lecserélni és akár automatikusan be is tudja a támadó wow kliensét jelentkeztetni a trójai. Sokan nem is gondolnák, hol tart a technika. Naív userek
Sandwraith

Én csak egy ilyen oldalról tudok, a warcraftmoviesnál van az, ha félre írod és warcarftmovies-t írsz helyette, szerintem egy ilyen oldalra dob ki.
vizoo

#54 A módszer szerint te nem lépsz be, ugyanis azt a visszajelzést kapod, hogy az auth. kód rossz, amit beírtál.
Twilor

én egyszerüen ennyit csinálok : – egy külön mappát nyitok az asztalra , oda beirom a jelszavam , és amikor belépek akkor CTRL-C + CTRL+ V vel bemásolom … nekem is volt az hogy 2 hónapig nem játszhattam mert elszedték a jelszavam de igy már nemtudják
bounty

@54. A legnagyobb loserség loosert írni loser helyett. (bocs)
Delfi

58: Tényleg 2 bejegyzésenként beírja valaki ezt a faszságot?
Hancu

Nem, a legnagyobb lúzerség bekommentelni három cáfolat után negyedszer is, hogy hihihihehehe, én copypaste-tel írom be a jelszavam, és azt nem fogja meg a keylogger.
Cathfaern

@53 De kicseréli, mert amikor te megpróbálsz belogolni, akkor szándékosan rossz adatot küld a blizznek, hogy te ne tudj belogolni. De közben rájöttem ezt megteheti akár úgy is, hogy simán hibás packetet küld, szóval visszavonom amit írtam korábban. @58 Olvasgass kicsit: semmivel sem vagy nagyobb biztonságban, mint ha simán begépelnéd a jelszavad.
Wolfendale

wtb edit. Az authenticator csak egy program, amely tartalmazza az azonosítót. Én is leszedtem egy tetszőleges java alapú authenticatort és innentől kezdve bármilyen PDA/MDA/személyi asszisztens, vagy akár virtuális java környezet alatt futtatható. Ebből következik a tokenlopások új generációja, ami a mobil eszközöket fogja megtámadni, hogy magát a tokent szerezzék meg.
Nardol

Annyira jó lenne ha az emberek olvasnák az előző kommenteket… A copy paste(ctrlvctrlc NEM jó védelem), azt másolok ki a vágólapodról amit akarok. Írd be gúgliba, hogy logging clipboard, kapsz kb 50 free toolt erre…
Ezri

Abban az esetben mi a helyzet, ha ujra prbálkozol azonnal? (Nem futottam át az összes kommentet, sry ha már volt ilyen) Csak mert én reflexböl ujranyomnám a próbálkozást vagy 4x, mert multkor is 5ször probaltam meg mire rajöttem, hogy nincs bekapcsolva a numlock, (es igen a PWbe, vmit az autentikátorba is innen írok) de rendszeresen cseszerintem el a PWmet máskor is (12 karakternel elöfordul). Reset csak akkor jutna eszembe, ha már tényleg fél órája nem enged belépni, úgy, hogy egyesével ütöm végig a billenyűket.
Nardol

@62: A hackernek nem is lényeges (sőt), hogy te kapcsolatba lépj a szerverrel, hiszen ez a lényege. A hacker gépe válaszol neked úgy, mintha az lenne a blizz szerver. A választ hamisítja ami a kódra érkezik, nem a kódot.
Varesz

54: Ha tokened van és az éppen jó kóddal belépsz, akkor onnantól kezdve az a kód már nem érvényes. Ezzel a hackelési módszerrel TE nem fogsz belépni a játékba, illetve ha már be vagy logolva akkor a hacker nem tud téged kidobatni. 58: majd egyszerűen fogsz telefonálni a blizzardnak, hogy feltörték az accodat…olvass már feljebb egy kicsit…
Nardol

@65: ld előző kommentem. Akárhányszor próbálkozol, feltéve, hogy nem veszed észre és nem üríted ki az ARP tábládat, takarítod ki a malware-t, mindaddig a hacker gépe fog válaszolni neked. További infóért a postban megjelölt wiki linket kövesd. Hasznos!
Varesz

Hancu, ki tudnád egésziteni a “Tanulság” részt ezzel a Copy+Paste-s baromsággal?
Delfi

Az a gond, hogy _minden_ belépési kísérleted elmegy a crackerhez, mert fertőzött a géped. Így ha ő közben is rád figyel(és miért ne tenné, épp téged próbál kifosztani), akkor minden alkalommal hibás kódról kapsz válaszüzenetet(ha jól értelmeztem a leírást). Mire eljutsz odáig, hogy a weboldalon jelszót válts, már elég időt adtál neki, hogy elpostázza az értékesebb dolgaidat.
Ezri

@65,@70: Jolvan akkor latom a probalkozas nem vezet jósághoz. Köszi a valaszokat!
Alopex

Akkor marad az, hogy most már nem babonából, hanem paranoriából fogom az utolsó másodpercben beírni a kódot. Ha megfertőzött a drága, akkor én ugyan nem tudnák belépni, mert mindig kapnám a hamis kód miatti hibaüzenetet, de ő sem tudna belépni, 1 sec kevés még egy automatának is:) Eh… de ez még elég messze van… túl sok tökölés nekik ez… MÉG… csak nehogy itt érjenek el valami előrelépést. A BMA-val eléggé védettnek érzem magam
Loggedinn

Az nem igaz, hogy nem tudja követni a Blizzard a lopott javakat. Ami logolva van, az követhető. Márpedig minden típusú forgalmat tárolnak, lásd Statistics, Achievements. Más kérdés, hogy nem akarnak erre is plusz embereket foglalkoztatni, vagy csak egyszerűen nem kívánnak ilyen módon fellépni a csalókkal szemben. Most pedig Wall of text – egy új típusú ügyeskedésről Egy játékbéli észrevétel, konkrétan a meg nem nevezett szerveren történik: egy jóképességű rájött arra, hogy megéri elcsípnie a Blackwater AH-n keresztüláramló termékeket, amelyekkel a játékosok a kér frakció között üzletelnek. Jellemzően az 1 copper buyouttal betett, általában nagyértékű petek, nyersanyagok, craftolt motyók ilyenek. Egy argentes pet ára már megéri a vesződést, akár 500 goldot is nyerhet a tolvaj az ügyön, ha elcsípi az 1 copperre, pár másodpercre betett tárgyat, mielőtt azt a “jogos” tulaja kivásárolná a másik frakciós karakterével. Látszólag ez nem jelent veszélyt, mert célszerűen akkor rakom be a tárgyat, ha mást nem látok az AH-goblinoknál, és igyekszem gyorsan ki is venni. Itt és most következik a tolvaj módszere, amit megtekinthet bárki, szinte egész nap a meg nem nevezett szerveren. Csinált 3 level 1-es, hordás karaktert, és “elteleportálta” Everlookba, Booty Baybe és Gadgetzanba a koordináták átírásával (ahogyan a kínai, karakterekből kirakott feliratos reklámok gazdái is) és letáborozta az AH-goblin mellett. Gadgetzanban könnyen kiszúrható, mert nincsenek tereptárgyak, amik takarják a karaktert, de a másik 2 helyen tele van dobozokkal a helyszín és szinte észrevétlenül megbújik közöttük, még le is van fektetve. Ezen 3 karakter közül szinte mindig online 1, általában Winterspringen és bot módban scanneli az AH-t. Amint talál olyan berakott tárgyat, amit megéri megvenni – azaz jellemzően nagy értékű, de olcsó buyoutra betett item -, akkor azon nyomban megveszi. Mivel bot ül a karakter mögött, ezért sokkal gyorsabb, mint akár alttabolva 2 karakter között lebonyolítani a cross-faction üzletet. Utána már fújhatod, akármit is raktál be, annak lőttek. A Blizzard talán lépett valamit, mert úgy 1 hétre rá, hogy jeleztem nekik, eltűnt a megszokott nevű 3db level1-es karakter, de azóta van újabb 3 és minden megy tovább. Nekem csak pár lowlevel craftolt cuccot húzott be a drága, amit a hordás karakteremnek szántam, de sajnálom azokat, akik akár több ezer goldot buktak el a tapasztalatszerzéssel. Én ezentúl csak úgy üzletelek, ha előtte likvidálom a kedves scanner botot, szerencsére nem instant logol át vagy fut vissza a temetőből, miután meghalt, hanem eltelik pár perc, általában az automatikus release spirit után visszaportol a helyére. Annyi idő pedig bőven elég a tranzakcióra. Időnként hobbiból is elmegyek Winterspringre és legyilkolom a rohadékot – goblin engineering rulez.
Loggedinn

Jelenleg nem online egyik csencselő sem, de friendlistben még megvannak a drágák, nem “törlődtek”.
Nardol

@73 és itt jön a hihetetlenül kivédhetetlen megoldás: ne tedd be olcsó buyoutra… Ez ilyen epic self pwn dolog. Auctioneer addon ftw! Ha ilyet találok naná, hogy instant buyout. A “free market” mond valamit? Az nem hack vagy lopás, hogy megveszi az aukciódat. Az a TE dolgod mennyiért rakod be. Ha rápacsálsz, hát istenem. Tegye fel a kezét aki véletlenül nem rakott még be drága dolgot jóval áron alul! Szerencsére eddig mindig sikerült gyorsan megtalálnom a “cancel auction” gombot. *huhh, homlokról izzadtság gyöngyöket letöröl*
Loggedinn

Igen, tedd be “nem olcsón” és bukjál a cross-AH nagyon durva price-cutján egy csomó pénzt. Ha több tárgyat forgatsz így át, majd rájössz. Kipróbáltam: 5db Morning Gloryt beraktam 1 copperre, azt is megvette azonnal. Nem teszteltem még, hogy mi az az értékhatár, amiért megveszi, majd megteszi más helyettem. Szerinted ildomos dolog ez tőle? Gerinc.
MooExpert

@75 Ha egy játékos és nem bot venné meg, tényleg nem lenne vele probléma. De ha ez automatikusan történik scanner bot alkalmazásával az már aligha számít megengedett cselekedetnek. Az pedig, hogy másik karidnak akarsz cuccot küldeni elég egyértelműen látszik az AH árából. Így azért megkérdőjelezhető a cucc “behúzása” morális oldalról legalábbis. Ezt mindenki döntse el maga.
Nardol

Szerintem ildomos. Free market. Nincs ráírva, hogy XY tulajdona ne vedd meg. Kalkuláld bele az árba a cut-ot (15% ha jól tudom), és úgy add át a havernak. Saját auction-t nem vehetsz ugye meg, tehát mindenképp kell egy ember aki megveszi neked. Morning glory Dew: buy from vendor: 40silver, sell to vendor: 2 silver. Berakod 1 copperért. Mennyit is nyert rajta? Te mennyit is buktál? Cross faction AH-ba aki sokat forgat számoljon az ah cuttal.
PvEPvP master

Én, valamint professzionális játékostársaim már 2 szabványnappal (egy szabványnap csupán 12 perc 33 másodperccel rövidebb mint egy plebs által használt “normál nap)” ezelőtt szembesültünk eme sztenderdizált irányvonalakat iterálni képes, a globális preferenciák mentén működő kártevő programról. A megfelelõ platformokat atipikus vezérlőkkel ellátva azonban sikeresen korrigáltuk háttérszolgáltatásokat megbénító hatások halmazát, majd egy megfelelően divergens koncepció alapján túltöltöttük a címbe említett hacker autonóm adatbázisát, így a rendszere részlegesen malfunkcionált. Ezen tevékenységek sorozata után patkációt létesítettünk a behatoló rendzserével, a hatékony csatlakozási pontok metodológiáit integráltuk a saját rendszerünkbe, így minden adathalmaz a rendszerünk részesévé vált.
ollord

Lehetne ujjlenyomatos auth
salla

“haha nekem linuxom / macem /vudumágiám van és sose fognak feltörni” Kevés még a tapasztalatom az ilyesmiben, szóval lehet oltani ha tévedek, de a virtuális Windows nem ugyanolyan sérülékeny mint az “eredeti”?
Darab

78# Deposit saját ahban 15% MSV (market sell value) Goblin AH-ban 75% MSV (ezek szorzódnak 2* illetve 4*, ha hosszabb időre teszed be) Sikeres tranzakció után depositot visszakapod, az eladási ár 5%-a saját ahban illetve 15%-a goblin ahban viszont AH-cut címen levonásra kerül.
Nardol

@77: a botok kiírtása nem az én feladatom. Jelzem Blizzardnak a gyanús tevékenységet, és nem nyújtom tálcán neki a szaftos falatokat. Mi a különbség aközt, hogy egy júzer veszi meg, vagy egy bot? Te az árut elbuktad. Akkor sem hinném, hogy visszakapod, ha tényleg bot volt. Tévedek? @80: túl drága. 100 euró amit én használok a céges munkám során, erre még jön a Licenc ára. (http://buy.digitalpersona.com/list_products.php?id=1) Ebben sem vagyok biztos, hogy kikerülhetetlen.
Nardol

Köszi Darab, ezt nem tudtam így pontosan.
kiskacsa

sp1-es windows 2003 serveren fut a cucc. 3389-es port nyitva. a tobbit rabizom azokra, akik ertenek hozza.
CooLMi

nekem egy olyan problémám lenne, hogy szlovákiai vagyok, és ide a kicsiblizzbácsi nem adott kirendeltséget, ergo nem tudok hozzájutni autentikatorhoz sem…valakinek van valami ötlete hogy hogyan juthatnék hozzá innen tőlünk is?
Hancu

A tokenhez nem kell helyi disztribútor (sőt, az nem is forgalmazhatja), csak a Blizzard webshopból lehet megrendelni online.
CooLMi

az oké hogy onnan lehet megrendelni,eddig világos…csak mikor ráklikkelnék a megvásárlás gombra, olyat ir ki hogy “We currently cannot ship to this address.” nekem csak ez az egy bajom van:)
Eulogy

btw lefuttattam 1 keresést malwarebytes-al, ajánlani tudom csak, kapásból megtalálta a 2 emcor.dll fájlt. sajnos csak azután miután leleechelték az accom : )
daviez

Kicsit butus vagyok ezekhez a dolgokhoz, de megkérdezhetem, mi/milyen az a tokenes account? És mi az a token?
Protozoli

A hackerek ellen sosem lehet megtanulni effektíven védekezni, ez a feltörés örök probléma marad. (nem csak wowban) off: “A kárörvendő “haha nekem linuxom / macem /vudumágiám van és sose fognak feltörni..” <– Na ezen feküdtem a röhögéstől xD Hancu, ezek spontán jönnek?
Loggedinn

#78 Nem mintha azt kérdeztem volna, hogy mit nyer a Morning Glory Dew-n, jól tudom én is. Szerinted ez elfogadott és megengedhető. Nincs több kérdésem. Én mindenesetre kinyiffantom a delikvenst. Most is ott ül Booty Bayben a dobozok között, már új néven tegnaphoz képest: Cenax – orc warrior. Lehet tesztelni.
Vertigo56

szánalmas… ilyen embereket komolyan mondom sortüz elé kén állitani…
Cathfaern

@81 De, de Mac alá van natív WoW kliens, tehát ott szó sincs virtuális windowsról. Linux esetében sem teljesen virtuális windowst kell használni, de elvileg ha wine-vel (azzal tudod elindítani a wines programokat linux alatt) lefutattsz egy keyloggert, akkor az bizony le fog futni ott is (arra már nem mernék megesküdni, hogy működni is fog-e rendesen, főleg vágólap terén, de elvileg igen). Viszont aki linuxot használ, és játékokon kívül bármire is nem natív linuxos programot használ, az meg is érdemli.
Nardol

@92: Mondom, nem az én dolgom lefülelni a kínai goldfarmereket. Le is vannak érdekelve szerintem. Ha te berakod úgy a cuccot hogy azt megérje megvenni, hát istenem… De a saját hülyeségedért ne másokat hibáztass. Tanulj a hibádból. Ne rakd be olcsón. Ha nincs kérdés akkor értesz mindent, és röpdolgozatot is írhatunk? Papírt, tollat elővenni, minden mást tegyél el az asztalodról és mondom a kérdéseket!
Catrity

#90 a tokenes account nem csak e-mail cimet és a password-öt kér, hanem kér egy hosszú számsort is amit a pendrive kinézetű kijelzővel rendelkező token kiír neked. Ez a számsor 30secenként újragenerálódik.
Gangsta

2 pc-m van, egyikröl csak wow-ozok, semmi mast nem csinalok vele, masik pc-n netezek, illetve, msn etc, ha kell wowhead info vagy valami azt is azon nézem, mondjuk authenticatorom is van, eddig nem törtek fel, ha meg feltörnek, istenem, ez van, legfeljebb par napig többet megy mw2 amig blizz visszaadja accot:-)
Loggedinn

#95 Örülj a magad hülyeségének, legalább neked tetszett, amit írtál. Én vagyok a hibás, hogy más lop. Mekkora tarisznya vagy te…
Oldern

98: Jézusom, ez picit száni. Mit lop? Azt, amit felkínálsz a közös AH-ban eladásra?
Pesza

Mi lenne ha az authenticatorral torteno beleptetes ketszinten tortenne? Eloszor mindent ugy kene csinalni ahogy eddig is email, password es utana az authenticatoros szam. Viszont amikor ez meglenne es meg mielott bejonne a karatered oldala be kene gepelned egy ujabb szamsort azt, amit az authenticator rogton az elso login utan megadott szam utan general. Ha a hacker az elso kodot lenyulja, akkor teged be sem engedne, hogy megadd a masodik szamot. Ilyenkor kapnal 1 perc cool downt, hogy nehogy valaki nagy igyekezeteben megadja a masodik kodot is ha ujra be akar jelentkezni rogton a hibauzenet utan. Ekkor a hacker mar nem tudna belepni mivel tole is kerne masodjara is az authenticatros kodot. Mire te az egy perces cd utan megint megprobalnal belepni az akkor megadott kodod ugye mar nem az lenne ami a hckernek kell szoval ha megint ellopja teged visszadob o meg megint nezheti a masodik login mezot. Ekkor meg lehetne gondolkodni, hogy valami nincs rendben es utananezni a dolgoknak.
Nardol

@99 Hagyd, ha nem érti, nem érti… Nem picit száni, hanem nagyon szánalmas, hogy fel se fogja. Nem baj, a szemfüleseké a világ! Csak árulja már el melyik szerveren van, megyek meggazdagszom ott is.
Nardol

@100: Akkor annyit változtatna a hacker a bejelentkezéseden, hogy emulál egy szervert neked, és a második lépcsőnél kért kódra ad neked hamis választ. Eredmény: ugyanott vagy. Nem túl bonyolult összerakni egy szervert, tenni rá egy olyan autentikátort ami csak kéri a kódot, de nem ellenőrzi (ezzel elhitetve veled, hogy helyes kódot adtál meg), te pedig meg sem tudod majd mondani, hogy az igazi szerverre, vagy az övére léptél be. A második kóddal (mint említetted karakterlap előtt, tehát nem tudod még mindig, hogy a valódi, vagy “hamis” szerveren vagy-e) pedig csak megerősítenéd, hogy hozzáférjen az accountodhoz, mert akkor arra kapnál hamis “rossz a kód” választ. Gyakorlatilag ezzel a módszerrel nemhogy hátráltatnád, de segítenél neki, mivel neked ismét elölről kell kezdened az azonosítási eljárást, míg ő már bent van és rámolja ki a cuccodat.

Az autentikátor sem 100%-os

Az eredeti cikk

102 korábbi hozzászólás

Frostshock!

Rovatok

Közösség