Király új scam

2010. március 31. · WARCRAFT · 2 forrás · 38 hozzászólás

A napokban felbukkant egy új scam, ami a WoW launcherjét cseréli le, ami java részt egy mini böngésző ami egy html oldalt tölt be így ideális űrlap megjelenítésére és beküldésére. Na az ötletes támadó a launchert lecserélve más oldalt tölt be, amin keresztül jelszót kér meg minden más azonosítót is és az egyszeri user bedől neki mert ismerős megbízhatónak vélt környezetben kérnek tőle adatokat. De itt az utóbbi 5 évben mindenki megtanulta hogy az ilyen scam, mert a Blizzard soha semmihez nem kéri a jelszót (hiszen ők tárolják és tudják ha erősen akarják) és ugyanez igaz a többi adatra is.

Így néz ki akcióban és kiszűrni a szokásos módokon lehet: malware scanner, virus scanner vagy akár a launcher elkerülésével.

Archív cikk. A Frostshock! korábbi éveiből, a Wayback Machine-ből visszaszedve, az eredeti szöveggel és dátummal. Ember írta, de régen — ami akkor hír volt, ma már nem feltétlenül érvényes. Mit jelentenek a jelölések?

38 korábbi hozzászólás

Archív hozzászólások, a Wayback Machine-ből visszaszedve.

Feelnoob

Aszondja’ Main character name D Ezek már gold és cucc után keresgélni is lusták
Kaszti

v3.1.1 ? ;>
DeluksZ

Pofás darab… Scamelni tudni kell, na:)
skaven

#2: ugy tunik megsem a napokban bukkant fel…
Attila1234

@4 Pedig de.
Wolfman017

1: Én is ezen akadtam fennt. Újabban, amúgy olyan amatőr whispereket kapok, hogy valami http:/account33.com oldalon lépjek be, mert az accountom fel lett függesztve, és itt tudhatom meg miért, és mindezt egy lvl 1-es Dwarf Hunter küldte. Aztán mikor mondtam guildben(az altom egy guildje, nem túl “okos” arcok vannak), vagy 3-4-en olyan sületlenségeket írtak, meg hogy ők is kaptak, és ezzel mégis mit csináljanak? Rémes, hogy ilyen buta emberek vannak, és ilyen könnyen bedőlnek. Ezzel a trükkel rengeteg accountot megfognak szerezni, az egyszer biztos.
Kaesh

Az ilyennek /donate, hulljon a sok csököttagyú gyökérgyerek
Wolfman017

7: Nem donate kéne, hanem tarkólövés. Más ember több éves munkáját, hobbiját, játékát tönkretenni.
Attila1234

Az neked miért jó, ha másnak rossz?
Csülök

8: tönkretevésről nincs szó, mivel az accountot minden esetben vissza tudják állítani. 9: azért lásd be, ez az egyik legfantáziadúsabb scam hosszú idők óta
Kaszti

Azért aki több évet öl ebbe a játékba (és nem 10 éves, azt tegyük hozzá) akkor annak tudnia kéne hogy működik a blizzard, és mitkell tenni ha ellopják az accountod.
stunt

Miért vagytok fennakadva a main character’s namen? Blizzard is elkéri, ha gáz van az accoddal, kivéve a passwordot.
Hyneman

12 – Blizzard nem ker el semmit, nekik megvan minden az adatbazisban. Hidd el nekik nincs szukseguk ezekre a plusz infokra.
Solisar

@Csülök: A Blizzard nem hiszem, hogy rendelkezne a jelszavammal, ugyanis akkor elég könnyű lenne 11 millió accot egyszerre megszerezni, elég lenne “csupán” egy adatbázist feltörni. @13 igen, ezek viszont valószínűleg megvannak
verselolina

14 csak ép a blizzard serverit Kicsit nehéz fel törni
Verminaard

14 – nyilván több account szerver is van és nem 1 helyen az összes adat, plusz nemhinném h. egy mezei text fileban tárolják Gondolom egészen jó lehet a blizz security stábja h. gondoljanak mindenre
Solisar

@15 nem szabad evvől kiindulni, van milliónyi módja, hogy megszerezzék. Tökéletes biztonság sose volt, nincs és nem is lesz. Márpedig ha nagyon akarják, ki lehet játszani minden védelmet ( lásd. authenticatort is sikerült). Ha lenne egy olyan hely, ahol megvan minden játékosról minden info, a profik azt próbálnák megtámadni, mert nagyobb lenne a profit, mint akármilyen okos scam-sorozat után.
Attila1234

Kb. annyira lehet egyszerű feltörni a Blizzard szervereit, mint akármelyik bankét. Mégse hallunk arról nap mint nap, hogy feltörték X bank adatbázisát. Természetesen nem mondom, hogy nem fordul elő, tavaly például New Yorkban betörtek egy bank szerverébe, és lenyúlták sok ezer ügyfél adatait, de azt a világ legjobb hacker csapata követte el, több hónap tervezés és előkészítés után, meg egy csomó bankautomatát fizikailag is megpatkoltak.
Solisar

@16 Vannak algoritmusok (például banki jelszókezelésnél kiemelt fontosságú az ilyen), hogy a kapott jelszót leellenőrizzék anélkül, hogy tudnák a jelszavadat. Inkább ezt használhatják itt is. Nem akarok hosszú írásokat iderakni, meg bővíteni nagyon a threadet, csak gondoltam megjegyzem, ha már itt mindenki überprofi biztonságtechnikussá akar válni Egy kérdésem még lenne, Csülök, tudsz róla, hogy volt olyan, hogy valakinek odaadták a jelszavát (mert pl elfelejtette), ergo biztosan náluk van?
Attila1234

Én csak olyanról hallottam, hogy új jelszót adtak. Nem hiszem, hogy egy mezei GM ráláthat ezekre az adatokra.
Perkins

Jobb helyeken a jelszavakat aszimmetrikus (egyirányú) kódolással tárolják. Ebből az eredeti jelszó nem fejthető vissza, csak az, hogy az újonnan megadott (ugyanúgy lekódolt) jelszó egyezik-e vele. Ezt nyugodtan ellophatják, semmire sem mennek vele.
Szabcsilol

A legjobbat a Main Character Name-n röhögtem Tényéeg aki ilyennek bedől azzal csak sűrűbben vagyunk itt a földön nem többen.
Perkins

A világ össz-IQ-ja állandó. Csak a népesség növekszik.
stunt

http://kepfeltoltes.hu/100331/srsrs_www.kepfeltoltes.hu_.jpg blizzardnak a hivatalos webformja, jé ott van a main character name, dejót nevettem.
Jeda

Ha itt mindenki ilyen okos akkor hogy lehet hogy egyáltalán el tudják lopni azokat a fránya accountokat? Nem is értem.
Hyneman

24 – GM lepett mar be az en karakteremmel mikor valami bug problemam volt. Ugyanakkor nem jelent nekik gondot megtalalni teged ha nem epp azon a karakteren vagy fent, szoval ez csak formasag lehet szerintem.
Verminaard

@19 mint pölö a hash-eket használó algoritmusok (én pölö pont biztonságtechni vonalon dolgozom ) Mondjuk tényleg érdekelne h a blizz milyen adatbiztonsági “protokolokat” dolgozott ki, hány helyen tárolják az adatokat, milyen backup rendszerük lehet, ilyesmi..érdekes lehet. A kép alapján amúgy (eltekintve a hülye kérdésektől) egész jó “hamisítványnak” tűnik
Perkins

#25 Több oka is lehet. Pillanatnyi figyelmetlenség, egy csöpp mohóság az új bétákat illetőleg, vírusvédelem és tűzfal hiánya a gépen – no meg nem mindenki olvassa a FS-t
mullerdavid2

Szerintem biztos hogy egy irányú kódolással tárolják a jelszavakat. Az meg hogy egy GM belép az accountodra valószínűleg csak annyi hogy van olyan privilégium az accountján hogy akármelyik másikkal be tud lépni. Interneten hülyeség tárolni a jelszavakat direktben mert tényleg bárki megszerzi és kész, de egy 16-32 akármennyi hosszú random karaktersorozatról, amit esetleg ismer is hogy lett titkosítva, évekbe telik/telhet egyet is visszafejteni. Igazából azt is feltételezem hogy az adatbázisszerverük nem sűrűn érhető el kintől, maximum valami spéci tokenekkel a GMek IPcímeiről. Egyébként én is kíváncsi lennék a blizzard securityjére.
Kraivan

Sztem a fő oka h miért nem a közvetlen adatbázist célozzák meg egyszerűbb mint hinnétek: Túl nagy falat. És nem a nehézségre célzok, mert nincs feltörhetetlen rendszer. De gondoljatok bele. Elveszed marinéniöccsének unokájának az accját mucsröcsögéről (csupa kis betűvel) akkor ki nem sz@rja le? Feltöröd a Blizz adatbázisát, pármillió személy adatával? A föld alól kihántolnak h csípőspaprikás üvegszilánkos vazelinnel megrakjanak, majd visszaültetnek mésszel és besózzák utánad a vidéket. Nem vicces az ha egy fél bolygó keres téged. ;P Így meg elveszik vki adatait akkor mi van? Balf@sz volt a user. End of mese.
damagepy

az igaz hogy blizz tud mindent, miert kérné be, de akkor loginkor miert kéri a jelszavad mikor tudja? Amugy acclopás után is majdnem ezeket kérik, csak pl. A titkos kérdést felteszik és csak utána kérik a választ. Nameg taan launchert se kotelezo haszalni, ezért nem épp ott kérdezne rá a blizzard
Hyneman

31 – Ez eleg hulyeseg volt, onmagaban az egesz hozzaszolas. Kicsit gondolkodj el rajta.
Kaszti

@31 már nagyon este volt úgylátom.
Wolfman017

31: Bankhoz, e-mail fiókhoz, minek kell jelszó, ha ők úgy is tudják?:D
Khalmakh

hmm…nem nekem való gyorsan elfelejtem már a last name-töl…
Proxybug

Aki ennek bedől az annyira végzetesen ostoba. Ez kb Darwin dij szintű cucc.
damagepy

Az a “minek kéri a jelszot mikor ugyis tudják” egy ironikus kérdés volt, mivel mindenhol azt mondja blizzard, hogy jelszót és egyéb adatokat sose kérdeznek, mivel ők ezeket az adatokat eleve tudják/látják (na jó, a jelszót azt nem, csak öszehasonlitani tudják), és ezért minden ilyen próbálkozás fake. De pl acclopáskor mikor le kell tárgyalni, mégis bekérik az adatokat az ellenőrzés miatt, és aki nem ért hozzá vagy hallott már ilyesmiről, az bedőlhet neki. A launcheres dolog se hulyeség, régen eleve a wow.exe-vel és nem a launcherrel inditottam, épp ezért semmi fontos dolgot nem tehetnének a launcherbe (ezzel is rogton kiderul hogy fake), hanem vagy akkor irna ki valamit amikor probalunk beloggolni, vagy eleve jonne egy blizzard mail. Meg ha már mindenre rákérdez, akkor a titkos kérdést is fel kéne tenniuk (az adatbazisukbol) és nem csak a választ várni, ezzel is rögtön kidrülhet, hogy nem valódi az űrlap. Mivel egy olyan infot se közöl ami az adott accountra utal. 31. -est amugy mobilrol irtam, és nem szeretek sokat gépelni
Xiliavi

24 – pont ezzel a problémával szembesültem kb 1 órája, berántották az accom, és felmegyek a wow-eu ra hog mégis mivan, most ha beírom az összes olyan adatom amit még a hacker nem tud akkor gyakorlatilag vissza se tudom szerezni ennél fogva nemértem az egészet. Ha valaki tud pls segítsen

Király új scam

Az eredeti cikk

38 korábbi hozzászólás

Frostshock!

Rovatok

Közösség