[Thread Ufficiale] Diablo III + Reaper of Souls

[Twentynine]

Ma come è possibile che esista un bug simile?
Come fanno a loggarsi senza richiesta di pswd?

[Skaff@]

Dai log si puo' capire tutto.

[Beelzebub]

Tra l'altro, se non risolvono 'sta cosa al più presto... mi fottono gli item, riparto da zero, arrivo a livello 50, mi rifottono gli item... cioè, è da sclero...

[Twentynine]

Vabè ma mica è matematico lo scam

[Lanzus]

Originariamente inviato da Twentynine

Ma come è possibile che esista un bug simile?
Come fanno a loggarsi senza richiesta di pswd?

A quanto ho letto i craker riescono in qualche modo a mettersi "in ascolto" sul server di gioco fino a quando non riesco a rubare la SessionID. Una volta avuta dovrebbero essere in grado di leggere tutto quello che passa tra client e server: dalle password e alle conversazioni con gli amici. A rigor di logica lo scammer potrebbe ANCHE essere in grado di buttarvi fuori dalla partita e prendere il vostro posto all'instante.

Se fosse davvero cosi, beh ... c'è un problema grosso come una casa nell'infrastruttura di battle.net

[khendal]

Voglio vedere come fanno con l'authenticator... sia fisico che con il cellulare...

[Intel-Inside]

Spiegatemi ragazzi come fanno perchè mi sta venendo la tachicardia... ho perfino l'authenticator... che non serve a niente allora...

[Twentynine]

Ma i pacchetti che sniffano dovrebbero essere criptati

[il menne]

Boh mi pare brutta sta cosa. Io per ira cambio password e metto l'authenticator. Qualche sicurezza in piu ci sarà spero. Anche se penso che non vengano a rubare gold e item a me ....

[4GateRush]

con l'authenticar si e' tranquilli al 100%...

[AnonimoVeneziano]

Originariamente inviato da 4GateRush

con l'authenticar si e' tranquilli al 100%...

A quanto pare no ...

g.g.

[4GateRush]

Originariamente inviato da AnonimoVeneziano

A quanto pare no ...

g.g.

e da cosa lo si evince?
cioe' se hanno decriptato anche l'algoritmo dell'auth mi pare eccessivo per 4 robe virtuali in un videogame..

[nickmot]

Originariamente inviato da Lanzus

A quanto ho letto i craker riescono in qualche modo a mettersi "in ascolto" sul server di gioco fino a quando non riesco a rubare la SessionID. Una volta avuta dovrebbero essere in grado di leggere tutto quello che passa tra client e server: dalle password e alle conversazioni con gli amici. A rigor di logica lo scammer potrebbe ANCHE essere in grado di buttarvi fuori dalla partita e prendere il vostro posto all'instante.

Se fosse davvero cosi, beh ... c'è un problema grosso come una casa nell'infrastruttura di battle.net

Stai dicendo che mandano le password in CHIARO?
Altro che server sottodimensionati! Questi sono i veri problemi di battle.net!
Spero non sia vero e che usino altri metodi, o che almeno riescano ad entrare con il session ID senza sniffare UID e PWD, semplicemente perchè il server riconosce la sessione come già autenticata (sarebbe un attacco Man in the middle).

[Lanzus]

Originariamente inviato da 4GateRush

con l'authenticar si e' tranquilli al 100%...

Nu ... molti account rubati avevano l'autenticator attivo.

Ragazzi se il problema è un baco di Battlenet le misure di sicurezza sono del tutto inutili. Potete mettere tutti i lucchetti che volete ad porta, ma se la la lasciate aperta a cosa contano ?

Originariamente inviato da nickmot

Stai dicendo che mandano le password in CHIARO?
Altro che server sottodimensionati! Questi sono i veri problemi di battle.net!
Spero non sia vero e che usino altri metodi, o che almeno riescano ad entrare con il session ID senza sniffare UID e PWD, semplicemente perchè il server riconosce la sessione come già autenticata.

Molto probabile. E deve essere questo il motivo per il quale molti account con autenticator attivo sono stati ugualmente bucati ...

[il menne]

Originariamente inviato da 4GateRush

con l'authenticar si e' tranquilli al 100%...

Dici ? Pare che ad alcuni siano entrati anche con account con authenticator. Se fosse vero ci sarebbe modo quindi di bypassare ogni protezione. Circolano voci sul web che i server down di domenica in realtà siano stati un SQL attack anche se mi sembra ipotesi messa cosi ma in rete circola.

[4GateRush]

Originariamente inviato da cronos1990

Sognatore

Nessuna SH, ripeto NESSUNA SH va a controllare PG per PG sui loro server. Al massimo fanno un rollback completo dei server, ma non spendono tempo e denaro per andare e controllare un singolo utente (od una manciata di utenti).

Senza contare che NON vengono registrate ogni singola transazione o virgola che avviene sul server (forse avverrà per le transazioni in denaro reale), quindi in ogni caso l'unica cosa che avrebbe la Blizzard sarebbe la parola del tipo che dice di essere stato derubato... ed ovviamente solo sulla parola non intervengono (sempre che poi la tua parola venga ascoltata).


Questa è la normalità dei giochi online (Blizzard o meno).

ma mica controllano PG per PG.

prendono il save game associato al tuo account precedente al furto di roba e lo ripristinano... perdi alcune ore di gioco e bon...
semplicissima come cosa... informaticamente parlando..

[pazzy83]

Originariamente inviato da 4GateRush

e da cosa lo si evince?
cioe' se hanno decriptato anche l'algoritmo dell'auth mi pare eccessivo per 4 robe virtuali in un videogame..

Semplicemente riescono a loggarsi al tuo account se tui sei connesso ed autenticato.
Di conseguenza, bypassano l'inserimenti di User, password e codice autenticator perchè li hai già correttamente inseriti tu...

[4GateRush]

Originariamente inviato da pazzy83

Semplicemente riescono a loggarsi al tuo account se tui sei connesso ed autenticato.
Di conseguenza, bypassano l'inserimenti di User, password e codice autenticator perchè li hai già correttamente inseriti tu...

:-)

se mi loggo su d3 mentre sono loggato in un altro posto.. disconnette la sessione precedente..

[il menne]

Originariamente inviato da pazzy83

Semplicemente riescono a loggarsi al tuo account se tui sei connesso ed autenticato.
Di conseguenza, bypassano l'inserimenti di User, password e codice autenticator perchè li hai già correttamente inseriti tu...

:-)

Non riesco a capre come sia possibile pero. Se cosi e'blizzard e'nel bel mezzo di un epic fail epocale.....

Prevedo che la RMAH subisca ritardi e non pochi.

[pazzy83]

Originariamente inviato da 4GateRush

se mi loggo su d3 mentre sono loggato in un altro posto.. disconnette la sessione precedente..

Non mi chiedere come funziona tecnicamente... Non ne capisco moltissimo... Fatto sta, che ti fregano l'account anche con l'autenticatore...