[Thread Ufficiale] STEAM

[ThePonz]

https://youtu.be/zcJcjCjWC1k

[X360X]

se si ritrovano l'autenticazione via smartphone (che hanno anche google, amazon, facebook, humbe, EA, microsoft...) come entrano? vengono a casa tua a rubartelo? e ti prendono pure a schiaffi per farsi dare la password di sblocco?

giusto un attimo complesso di entrarti nel PC o nella mail

[fraussantin]

Originariamente inviato da X360X

se si ritrovano l'autenticazione via smartphone (che hanno anche google, amazon, facebook, humbe, EA, microsoft...) come entrano? vengono a casa tua a rubartelo? e ti prendono pure a schiaffi per farsi dare la password di sblocco?

giusto un attimo complesso di entrarti nel PC o nella mail

no il punto è se ti entrano nel cellulare.

e per farlo basta mettere una app sul play store con malwere abbinato.

sui nexus esce un update sicurezza al mese , quindi si presume che di falle ce ne siano ma il 99% dei terminali android non riceve manco i major update in tempo ed inteso che con l'app di steam puoi fare tutto: vendere comprare , eccecc.

invece se attivavano un servizio in 2 passi con sms dovevano craccarti sia il cell che il pc in contemporanea.

ci ho pensato fin da subito a questo problema. ( e io ho un nexus aggiornato e blindato)

[doctor who ?]

Per bucare lo steamguard bastava copiare un piccolo file, non era esattamente a prova di bomba, è da capire se hanno elaborato di più il sistema utilizzato dallo smartphone oppure no.

La maggior parte degli attacchi mira a gente con grossi inventari di dota2 e csgo, basta nascondersi dietro un eventuale app per questi due giochi (e tanti ragazzini scaricano da store alternativi anche le app free, giusto per fare i ribelli di non si capisce cosa). Se trovano il metodo sarà ancora più facile far cascare in trappola i polli.


Comunque steam ha revocato giochi comprati durante un errore di prezzo (in Thailandia se non sbaglio), tenetelo presente per le future occasioni, è un precedente

[Kri3g]

Originariamente inviato da X360X

se si ritrovano l'autenticazione via smartphone (che hanno anche google, amazon, facebook, humbe, EA, microsoft...) come entrano? vengono a casa tua a rubartelo? e ti prendono pure a schiaffi per farsi dare la password di sblocco?

giusto un attimo complesso di entrarti nel PC o nella mail

Esistono tecniche di attacco che fanno una copia perfetta del telefono e spesso anche della sim su emulatori pc.
Dubito facciano queste cose per un account steam però, di solito sono attacchi che si usano per home banking che hanno il doppio sistema telefono e chiavetta

[Darkless]

Originariamente inviato da X360X

se si ritrovano l'autenticazione via smartphone (che hanno anche google, amazon, facebook, humbe, EA, microsoft...) come entrano? vengono a casa tua a rubartelo? e ti prendono pure a schiaffi per farsi dare la password di sblocco?

giusto un attimo complesso di entrarti nel PC o nella mail

si ma il caro vecchio sms per chi non ha smartphone no eh. Lo fa la sicurezza degli abbonamenti microsoft da migliaia di euro ma ovviamente per Valve è troppo poco

[X360X]

Originariamente inviato da fraussantin

no il punto è se ti entrano nel cellulare.

e per farlo basta mettere una app sul play store con malwere abbinato.

sui nexus esce un update sicurezza al mese , quindi si presume che di falle ce ne siano ma il 99% dei terminali android non riceve manco i major update in tempo ed inteso che con l'app di steam puoi fare tutto: vendere comprare , eccecc.

invece se attivavano un servizio in 2 passi con sms dovevano craccarti sia il cell che il pc in contemporanea.

ci ho pensato fin da subito a questo problema. ( e io ho un nexus aggiornato e blindato)

A parte che bisogna stare sempre attenti a che app e che addon per chrome si installano, perché di immondizia ne entra allegramente (mi chiedo se google li abbia i controlli)...

si forse gli SMS sono la sicurezza massima a pensarci, gli SMS però, no la mail (che anche quella può essere a doppio passaggio, almeno con google e microsoft).

Originariamente inviato da Darkless

si ma il caro vecchio sms per chi non ha smartphone no eh. Lo fa la sicurezza degli abbonamenti microsoft da migliaia di euro ma ovviamente per Valve è troppo poco

ti costringono proprio a installare la loro app, da dove puoi sprecare soldi in mobilità senza alcuna alternativa, tant'è che gli altri usano un autenticator generico e loro no (nemmeno microsoft ma la loro app è multipiatta e hanno anche servizio SMS).

se non gli interessa dei 4 gatti con windows phone, dove l'app non c'è, gli interessa dei 2 gatti senza smartphone?

[fraussantin]

Originariamente inviato da Darkless

si ma il caro vecchio sms per chi non ha smartphone no eh. Lo fa la sicurezza degli abbonamenti microsoft da migliaia di euro ma ovviamente per Valve è troppo poco

Se per quello lo fa anche per i servizi gratis come posta outlook.it. o google con gmail .

Certo non possono attivarla per ogni cartina che vendi altrimenti ci rimettono il nodo del collo.

Ma cmq non ha se so manco l'autenticatore mobile per vendere 3 cartine.

[Carlyle]

Ahahahahahahhahahahahah

http://store.steampowered.com/app/449540

[Altair[ITA]]

Originariamente inviato da Carlyle

Ahahahahahahhahahahahah

http://store.steampowered.com/app/449540

ma il nuovo COD non usciva a novembre?

[ThePonz]

Originariamente inviato da Carlyle

Ahahahahahahhahahahahah

http://store.steampowered.com/app/449540

lo dico da tempo che su steam c'è sempre più (e troppa) merda..
ma non c'era bisogno di una conferma tanto palese

[Axios2006]

Originariamente inviato da ThePonz

lo dico da tempo che su steam c'è sempre più (e troppa) merda..
ma non c'era bisogno di una conferma tanto palese

Si ma vuoi mettere che si farà pubblicità appunto per il nome?

Il punto è anche che su Greenlight la massa vota qualsiasi cosa gli passi davanti. Tanto dire "si" cosa costa? A Valve 100 mb a gioco non costano nulla ed anche se vende 200 copie sono sempre soldi...

Il guaio è che la roba buona finisce sepolta...

[Aurora2008]

Ho scoperto da poco Idle Master (spero di fare in tempo a "sfruttarlo" finchè funziona...). Per la vendita automatica delle carte esiste qualcosa di simile?

[Phopho]

Originariamente inviato da Carlyle

Ahahahahahahhahahahahah

http://store.steampowered.com/app/449540

Ed ha anche carte ed achievements… se lo trovo su steamgifts ci provo!

Edit:

Originariamente inviato da Aurora2008

Ho scoperto da poco Idle Master (spero di fare in tempo a "sfruttarlo" finchè funziona...). Per la vendita automatica delle carte esiste qualcosa di simile?

Enhanced Steam ha la funzione di vendere in blocco se non ricordo male. è un'estensione per chrome.

[Kri3g]

Ma chiuderanno solo idle masters o tutti i software simili?

[Phopho]

A quanto leggevo qualche post più indietro è nato un nuovo progetto… “farm” qualcosa… comunque penso che Valve non abbia nessun interesse a far morire il farming delle carte. Ci guadagnano troppo e dopotutto è solo una scorciatoia per tirarle su.

PS: ho trovato quel gioco su steamgifts ma non ho il coraggio di iscrivermi al giveaway

[fraussantin]

Originariamente inviato da Aurora2008

Ho scoperto da poco Idle Master (spero di fare in tempo a "sfruttarlo" finchè funziona...). Per la vendita automatica delle carte esiste qualcosa di simile?

Enanched steam ha la vendita rapida con un click. Ma poi quando le hai messe tutte in vendita devi aprire l'app sul telefono e autorizzarle una ad una.

[skadex]

Chissà se l'ostacolo dell'autenticatore farà aumentare un pò il valore delle carte.

[alfredo.r]

Originariamente inviato da skadex

Chissà se l'ostacolo dell'autenticatore farà aumentare un pò il valore delle carte.

Speriamo


Inviato da un telefono più figo del tuo via Tapatalk

[McB]

Originariamente inviato da doctor who ?

Per bucare lo steamguard bastava copiare un piccolo file, non era esattamente a prova di bomba, è da capire se hanno elaborato di più il sistema utilizzato dallo smartphone oppure no.

Non penso cambi molto visto quanto è facile passare da un cellulare all'altro, oppure rom, senza avere problemi di codici o blocchi del mercato. Sempre rimanendo su android logicamente.

Non so però se cambi qualcosa se si tenta di farlo cambiando numero di telefono.
Che a pensarci bene se la app tiene conto anche del numero di telefono diventa più difficile bypassare i controlli, almeno credo.