Compromessi diversi account di Diablo III: interviene Blizzard

[KampMatthew]

Originariamente inviato da sandroid

Non capisco la gente che si lamenta e pretende di voler giocare offline e da soli...

Bho, chi lo sa, gente strana...

[wolverine]

Quest'ultima verrà lanciata definitivamente il 29 maggio e, come sappiamo, consentirà agli utenti di acquisire oggetti in-game da rivendere per soldi veri ad altri giocatori.

Uno dei motivi di certi "scherzetti da prete" mi sa.

[AleK]

Originariamente inviato da SinapsiTXT

Io ho risposto all'utente montanaro79 che era partito con una lista di problemi...

Ed hai risposto a lui citando me? Si tratta per caso di comunicazione triangolare? Lo devo postare sul forum di psicologia
Io ti ho risposto semplicemente perchè tu mi hai citato. Legittimo e cortese direi. Se poi evidenzi i miei passaggi per argomentare opinioni non mie, c'è un vizio di forma.

Originariamente inviato da SinapsiTXT

Evito di dilungarmi, sei riuscito a travisare e interpretare a tuo uso e consumo quanto ho scritto... tutte le chiacchiere fatte sull'hacking sono per me seghe mentali...

E cosa ci sarabbe da travisare? Sei trasparente come il cristallo. Hai scritto non una, ma ben due volte che per te l'hackin su questo gioco è un parto della fantasia di qualche giocatore (per non citare la tua masturbazione intellettuale ), mentre io ti ho fatto osservare che se un'impresa come Blizzard investe tempo e denaro, è perchè non si tratta di aria fritta. Possibile che ti sia sfuggito il senso della frase?

Originariamente inviato da SinapsiTXT

se non vi piace il gioco è lecito scriverlo ma ricamarci sopra una telenovela di bug o di problemi pompati all'inverosimile è ridicolo oltre che infantile.

Immagino che quì si tratti ancora di comunicazione triangolare spero

[il menne]

Ragazzi, invece che stare a fare le solite diatribe, pensiamo piuttosto, per chi ha il gioco, a cosa fare per difenderci in maniera preventiva da un possibile hacking dell'account e cosa fare in caso lo si subisca.

Parlare del resto, visto le notizie scarse e frammentarie che si hanno, è aria fritta.

Di certo c'è che alcuni utenti si son trovati il personaggio in mutande.
Che ciò sia capitato anche a chi usava l'authenticator non è certo, perchè andrebbe visto cosa in effetti sia capitato, perchè seci si logga poi si lascia il pg in standby collegato magari in una partita pubblica per andare nelle AH oppure a pranzo e si ha un pc che in quanto a sicurezza non è il top, può ben essere che un semplice hacking del SID nella home sorgente del pc dell'utente sia sufficiente a entrare al posto suo senza loggarsi....

Quindi vediamo cosa fare per cautelarci al massimo per quanto possibile.

io ho:

-cambiato password
-abilitato il mobile authenticator ad ogni accesso
-evitato di lasciare la sessione di gioco aperta senza essere presente

ho in previsione di

- abilitare il servizio notifiche sms
- disattivare il quick join
- alla fine di ogni sessione di gioco salvare uno screen con tutto l'inventario del personaggio ( hai visto mai)

Ci sono alcune esperienze di utenti nel thread ufficiale del gioco che mi han preoccupato un poco.

[KampMatthew]

Originariamente inviato da il menne

Quindi vediamo cosa fare per cautelarci al massimo per quanto possibile.

io ho:

-cambiato password
-abilitato il mobile authenticator ad ogni accesso
-evitato di lasciare la sessione di gioco aperta senza essere presente

ho in previsione di

- abilitare il servizio notifiche sms
- disattivare il quick join
- alla fine di ogni sessione di gioco salvare uno screen con tutto l'inventario del personaggio ( hai visto mai)

Ci sono alcune esperienze di utenti nel thread ufficiale del gioco che mi han preoccupato un poco.

Ragazzi, senza polemiche veramente, ma non doveva essere "solo un gioco"? Cioè, gestisco online il mio conto in banca con molti meno pensieri.

Il gioco serve a rilassarsi, passare un'oretta spensierata. A me sembra che tutte ste nuove robe siano soltanto fonte di stress.

Ringrazio il cielo che non mi abbia mai fatto appassionare a questo tipo di gioco.

[wolverine]

Originariamente inviato da KampMatthew

Ragazzi, senza polemiche veramente, ma non doveva essere "solo un gioco"? Cioè, gestisco online il mio conto in banca con molti meno pensieri.

Il gioco serve a rilassarsi, passare un'oretta spensierata. A me sembra che tutte ste nuove robe siano soltanto fonte di stress.

Ringrazio il cielo che non mi abbia mai fatto appassionare a questo tipo di gioco.

Infatti con ste storie passa la voglia di giocare, a malincuore ovviamente, ma se uno deve stressarsi ulteriormente e per un videogioco..

[Red Wizard]

Originariamente inviato da sandroid

Non capisco la gente che si lamenta e pretende di voler giocare offline e da soli...tra 2-3 mesi esce Torchlight 2 che è fatto dal team dei primi due Diablo, è un gioco fantastico quanto Diablo, e, viste le modifiche che hanno inserito in D3, decisamente diverso e ugualmente divertente. Compratevi quello invece di lamentarvi in continuazione che volete giocare offline e da soli, D3 è solo online,

Torchlight 2? Non lo conoscevo, grazie.
Merita anche il primo?
Anche io sono un single player only, quindi ho a malincuore lasciato D3 sullo scaffale proprio perchè non sopporto la connessione continua

[Red Wizard]

Originariamente inviato da il menne

io ho:

-cambiato password
-abilitato il mobile authenticator ad ogni accesso
-evitato di lasciare la sessione di gioco aperta senza essere presente

ho in previsione di

- abilitare il servizio notifiche sms
- disattivare il quick join
- alla fine di ogni sessione di gioco salvare uno screen con tutto l'inventario del personaggio ( hai visto mai)

Alla faccia! e tutto questo solo per un gioco?
Manca solo che quando esci dal gioco stacchi il cavo sata dall' hdd sul quale lo hai installato...
Do ragione a KampMatthew, si gestisce il conto on line della banca (e quindi molto più importante) con meno sbattimenti di quanti ne occorra per un gioco...

Vi assicuro che a me la cosa dispiace molto: sono uno di quelli che a Diablo in single ci ha veramente passato le nottate, ed ancora oggi lo reinstallo su ogni pc che ho per giocarci nei "5 minuti di buco" mentre aspetto da un cliente.
Ma la casa d'aste e l'olueis on proprio non li digerisco.

[Aenor]

Originariamente inviato da Red Wizard

Alla faccia! e tutto questo solo per un gioco?
Manca solo che quando esci dal gioco stacchi il cavo sata dall' hdd sul quale lo hai installato...
Do ragione a KampMatthew, si gestisce il conto on line della banca (e quindi molto più importante) con meno sbattimenti di quanti ne occorra per un gioco...

Vi assicuro che a me la cosa dispiace molto: sono uno di quelli che a Diablo in single ci ha veramente passato le nottate, ed ancora oggi lo reinstallo su ogni pc che ho per giocarci nei "5 minuti di buco" mentre aspetto da un cliente.
Ma la casa d'aste e l'olueis on proprio non li digerisco.

Bhe ti posso assicurare che però le cose fatte da lui sono un pò estreme, io non ho mai fatto nulla di tutto ciò e per ora mi è andata sempre bene (SGRAT)

[SinapsiTXT]

Originariamente inviato da AleK

Ed hai risposto a lui citando me? Si tratta per caso di comunicazione triangolare? Lo devo postare sul forum di psicologia
Io ti ho risposto semplicemente perchè tu mi hai citato. Legittimo e cortese direi. Se poi evidenzi i miei passaggi per argomentare opinioni non mie, c'è un vizio di forma.

E cosa ci sarabbe da travisare? Sei trasparente come il cristallo. Hai scritto non una, ma ben due volte che per te l'hackin su questo gioco è un parto della fantasia di qualche giocatore (per non citare la tua masturbazione intellettuale ), mentre io ti ho fatto osservare che se un'impresa come Blizzard investe tempo e denaro, è perchè non si tratta di aria fritta. Possibile che ti sia sfuggito il senso della frase?

Immagino che quì si tratti ancora di comunicazione triangolare spero

quoto te perchè sei entrato nella discussione a gamba tesa, per seghe mentali si intendono paranoie partorite dalla nostra mente che non trovano un riscontro pratico, tutte le congetture sull'hacking sono seghe mentali, Blizzard sta cercando di capire cosa è successo agli account hackerati e le illazioni/supposizioni degli utenti (di montanaro per es.) sono quindi seghe mentali perchè non sono avvalorate da niente (non si sa se il problema è dal lato client o dal lato server ad es.) questo lo avevo già scritto nel primo post ma ovviamente vuoi sorvolare su tutto, seghe mentali sulle cause del problema non sul problema stesso (account hackerati ok ma in che modo? colpa dell'utente o di blizzard? hai per caso la sfera di cristallo come montanaro e sai già qual è la risposta?).
Evita il modo di scrivere in stile troll perchè con me non attacca e con questo per me la discussione è chiusa.

[KampMatthew]

Mi permetto di dire che in caso di account bucato, io penso che la colpa sia solo e sempre della Blizzard.
E' lei che gestisce il servizio, è lei che intasca denaro, è lei che deve fare in modo che (indipendentemente dalle conoscenze informatiche dell'utente [non tutti i videogiocatori sono Bill Gates]) la connessione sia sicura.

Se io sono tanto fesso da impostare come psw 123, la Blizzard deve impedirmelo di poterlo fare, già in fase di registrazione.

Mi sono iscritto in tanti posti dove il form di registrazione diceva: la psw deve essere almeno 8 caratteri, deve contenere almeno 2 caratteri numerici, deve contenere almeno un carattere speciale (e tra parentesi i possibili caratteri da utilizzare).

Non vedo perchè non debba farlo pure la Blizzard.

L'unica ipotesi in cui giustifico Blizzard è: tu mi chiedi la psw, io te la dico, tu mi fotti tutto l'inventario.

[Aenor]

Originariamente inviato da KampMatthew

Mi permetto di dire che in caso di account bucato, io penso che la colpa sia solo e sempre della Blizzard.
E' lei che gestisce il servizio, è lei che intasca denaro, è lei che deve fare in modo che (indipendentemente dalle conoscenze informatiche dell'utente [non tutti i videogiocatori sono Bill Gates]) la connessione sia sicura.

Se io sono tanto fesso da impostare come psw 123, la Blizzard deve impedirmelo di poterlo fare, già in fase di registrazione.

Mi sono iscritto in tanti posti dove il form di registrazione diceva: la psw deve essere almeno 8 caratteri, deve contenere almeno 2 caratteri numerici, deve contenere almeno un carattere speciale (e tra parentesi i possibili caratteri da utilizzare).

Non vedo perchè non debba farlo pure la Blizzard.

L'unica ipotesi in cui giustifico Blizzard è: tu mi chiedi la psw, io te la dico, tu mi fotti tutto l'inventario.

ma infatti se non erro la password blizzard deve contenere un numero ed avere un minimo di n caratteri. Comunque non condivido per niente quello che dici, inizialmente un sacco di gente si iscriveva su siti farlocchi lasciando i dati dell'account, magari scaricando key-logger mascherati dietro addon particolari.. se il KL mi copia email e password, anche se essa è del tipo "£$JDUK$K%J£" non vedo che colpa abbia Blizzard, che comunque fa un restore completo del tuo char (item and gold, cosa successa ad un amico).

ciao

[KampMatthew]

Si anche questa è un'ipotesi, però (secondo me eh) non giustifica il fatto che Blizzard non intraprenda contromisure anche in tal senso. Sono loro che devono fare in modo che il login sia garantito solo a te.
Visto che gli sms non costano nulla, possono anche far partire un codice univoco della durata di pochi minuti sul tuo cell in modo da limitare l'accesso al malintenzionato che ti ha preso in qualsiasi modo user e psw.


In ogni caso, da come stesso tu hai detto "fa un restore completo del tuo char" si evince che Blizzard se ne assume tacitamente la responsabilità. Quindi mi da ragione. Probabile che implementare maggiori sicurezze gli costi di più che ridarti la roba che ti hanno rubato.


Allo stesso modo, se ti clonano il bancomat o la carta o il conto online, la banca non ti può dire che è colpa tua perchè la psw era facile o perchè il KL ti ha ciullato i dati di login o perchè quando hai dato la carta di credito in mano alla cassiera non hai controllato dove la infilava. E' tenuta a risarcirti e basta, e secondo me è giusto così.

Diversamente, su sta cosa potrebbero giocarci andando a riversare sul cliente anche la responsabilità della sicurezza dei dati. Imho, non può essere così.

[il menne]

Guardate che con il mobile authenticator un codice univoco a tempo da inserire associato all'account battle.net c'è già. E questo dovrebbe già segnate la fine dei classici keylogger. A quel punto oltre login e pass si deve avere il telefono fisico con l'app che genera il codice se no niente login.

Il brutto e' che PARE qui ogni login sia bypassata non si sa In base a quale falla hackerando il SID.

E mi pare strano che in cosi tanti utenti siano sprovveduti da avere pc infetti o che si tratti di azioni isolate. Gli indizi sembrano indicare problemi a battle.net quantomeno nella gestione della comunicazione tra user e server blizzard specialmente in coop mode.

Infine sarebbe grave se blizzard non fosse in grado di ripristinare, una volta accertata la violazione dell'account, il pg alla situazione precedente o quantomeno a qualche ora prima del fatto, ma sembra che invece lo stia facendo, anche se col limite di due volte all'anno (?).

Siccome e'nel loro interesse -RMAH - che tutto funzioni , spero che sistemeranno al piu presto falle e lesti restore dei pg.

[KampMatthew]

Che casino però, ogni volta che ci stanno i soldi di mezzo, finisce sempre in merda. Più che altro i problemi si amplificano di Nmila volte, perchè a quanto ho letto, pure nei giochi dove non ci sono soldi, online la gente che imbroglia ce ne sta tanta.

Per me era un gioco, e tale doveva rimanere. Cò tutti sti azzi, mi pare più un gioco d'azzardo.
Mha, purtroppo la gente pare che questo vuole, e le sw house questo gli danno.
Che tristezza.