[greencow]

Diablo foorumites jälle suur laviin asjadest ilma jäänud kasutajaid. Keyloggeri või muu nuhkvara olemine kõigis nendes arvutites, nii et ükski viirusetõrje ja tulemüür midagi ei näe, tundub väga kahtlane, või kui see tõesti nii on, siis peaks ennast võrgust välja tõmbama, mine tea mis mu masinas peidus võib olla. Võltsemailid ja valeleheküljed on praegu ilmselt suurima tõenäosusega süüdlane, hingan rahulikumalt. Üks asi mis silma hakkas, paljud kaotavad asjad viimasena sisselogitud tegelaselt, seda ka juhul, kui see on lvl 12, kui kõrval on hästi ja kallilt varustatud lvl 60. Kui tõesti on teada kasutajate salasõnad, siis on tühjendamine automatiseeritud? Või siiski turvaauk Blizzardi poolel?

[LKits]

Äkki on neil mingite andmebaasidega kalad?

[eShelobik]

saage ükskord aru, D3'l on 6.5+ miljonit kasutajat. Loomulikult on need kasutajad nüüd suurendatud tähelepanu all ja selle tõttu ka neid "häkkimise" jutte ka rohkem tekib. Reaalselt on see täpselt samamoodi ükskõik millise teise populaarse MMO mänguga. 99% juhtudest on süüdi siiski kasutajad ja alahinnata seda kui rumal võib kodukasutaja olla on ka väga rumal..

[iDemon]

GameID exploidi ohvriks langedes päästab sind ainult authenticator.

[londiste]

iDemon, vastupidi. eeldades, et see gameid exploit eksisteerib, siis sel juhul sind authenticator ei päästa...

[greencow]

Ma ise arvasin algul sama, aga siis jõudis kohale, et ainuke arv, mida ma tean, on see sama 6.5 miljonit. Ei ole teada, kui palju tegelikult Blizzardile rollbacki taotlusi tulnud on, ilmselgelt kõik ei kirjuta foorumisse. Kasvõi sellepärast, et kõik ei külasta foorumit ja mingi ports suhtelvad omavahel kohaliku keelt kasutavas portaalis. Kui kõik kirjutaksid foorumisse, siis oleks neid juhtumeid euroopas paarisaja ringis. Sellise päringuarvu peale ei teeks Blizzard automatiseeritud rerolli tööriista. Ja sellise päringuarvu peale ei võtaks reroll aega mitmeid tunde.
Lisaks on levinud väide, et autentikaatoriga kasutajaid ei ole häkitud. Palju 6.5 miljonist kasutajast kasutab authentikaatorit. Mina olen endiselt arvamusel, et tegu on kas vabatahtlikult enda andmete ära andmisega valeleheküljel, või on turvaauk Blizzardi poolel, või kõik viirusetõrje jms tarkvara tootjad on omadega kuses, sest kolme nädala jooksul leviv pahalane(Miks mitte ka pikemalt) on jäänud avastamata. Aga kui selgub, et autentikaatorit kasutab näiteks ainult 20% kasutajaid, siis on see võibolla juhus, et ükski neist pole ohvriks langenud. Või kui neid kasutab näiteks 80% mängijatest ning need töötavad ja asjad on kaduma läinud kokku näiteks 100000 kasutaja kontodelt, siis on tegu väga suure kasutajatehulgaga, mitte üksikute inimestega. See kõik on seni ainult spekulatisoon, kuni me ei tea, palju rerolle blizzardilt nõutud on ja kas need üksikud väited, kus mobile authentcator ei ole toiminud ka tõele vastavad.

Aga mult nagunii midagi võtta pole, mis ma ikka muretsen.

[SiMka]

[Redikate]

Authenticate koodi küsib alati ka siis kui logid sisse masinas kus varem pole sisse logitud, isegi kui pole seda ".. et igakord küsiks" tickitud.
Ise ära ei tickinud, aga nii tööl, läpparis kui kodumasinas pidin koodi sisestama.

[SiMka]

[Redikate]

[SiMka]

[LKits]

[Redikate]

No aga ikkagi on ju siis kasu sellest isegi kui su loginnid leakivad.

E: Ja blizz on öelnud, et ülevalpool räägitud gamehack on tehniliselt võimatu. Suure tõenäosusega ka on.

[LKits]

[Redikate]

Anna linki siis kust sa lugesid.

[LKits]

[Redikate]

Selge pilt ja ei kõla naeruväärselt.

[Some]

[Archangel]

Päris mitu inimest on öelnud, et sellise Session ID häkkimine ei ole mitte ühegi viguriga võimalik, kuna mingit "Sessionit" üldse ei eksisteerigi. No katsu sa tühja kohta häkkida. Arvan, et tulemus on tühine,
Tegemist pole Rift'iga kus oli sisse jäetud selline turvaauk, et kasutajate ID-d jms oli võimalik kätte saada katseeksitusmeetoditel ja siis hijackida.

http://us.battle.net/d3/en/forum/topic/5271602204?page=1

Spoiler

tsitaat:

3. "Session-hijacking/spoofing is how people are getting hacked." -Blizzard made a statement that such a form of hacking was "technically impossible". From what I can see in wireshark, and from joining public games with others, in order to "session-ID hijack" like what happened in RIFT, the data to do so simply doesn't exist, far as I can tell. It doesn't even look like they use session based communication (at least that I can tell, but I admit I'm a bit weaker in this area of expertise), which would in fact, make "session hijacking" a technical impossibility. But if some other such an exploit does exist, I hope someone finds it and offers up proof so blizzard can fix it. But until then, the existence of such an exploit is nothing more than conjecture and anecdotal. Me and a couple other users tried an experiment of joining games with "hackers" that others had said took their stuff (was on their recently played with list after being compromised). In mine I even taunted these supposed hackers in an effort to get them to "exploit" my account. As expected, nothing bad ever happened to any of our accounts. I admit though this is just anecdote, but take it for anecdotal evidence since many here seem to enjoy doing so when it comes to trying to claim blizzard is the ones who are hacked and not them.

Kui Blizzil oleks selline turva-auk siis Authenticator ei päästaks kuskilt otsast. Samas mitte ükski korraliku Authenticatoriga konto pole häkitud. Võite ju arvata, et äkki Blizz valetab aga leidke foorumist mõni selline teema, kus keegi ütleb, et tal on reaalne füüsiline või see mobla programm ning häkiti ikka ära. Ei leia. Paljudel see mingi Dial-In versioon, mis D3-le ei tööta. Osas saavad häki ja alles siis panevad authenticatori ning suur osa lihtsalt valetab lihtlabaselt mingil x-põhjusel.
Ja blizz on avalikult foorumis ka mitu tüüpi niimoodi vahele võtnud. A'la "Your account shows that the authenticator was added 4 hours after being compromised", "Your account has the dial-in authenticator which does not work for D3" Etc.


Mis puutub häkkerite tühjendusmeetoditesse siis võib ainult spekuleerida. Kas neil mingi bot süsteem töös, mis ainult esimese ettejuhtuva tegelase tühjaks teeb või mida iganes.

Vaadake parem mõne phishing e-maili perfektsust:

http://us.battle.net/d3/en/forum/topic/5271602204?page=1

Spoiler

Ärge jumala eest midagi klikkige. Igaks juhuks tuleb öelda.

tsitaat:

From: Blizzard Entertainment <noreply@blizzard.com> Date: Friday, May 25, 2012 at 4:47 PM Subject: Battle.net Account Locked - Action Required Due to suspicious activity on your account, your Battle.net account has been locked. We need you to verify your account immediately by logging into your account at the link below. To restore access to this account, please follow these steps: Step 1: Secure Your Computer In the event that your computer has been infected with malicious software such as a keylogger or trojan, simply changing your password may not deter future attacks without first ensuring that your computer is free from these programs. Please login at our Account Security website to learn how to secure your computer from unauthorized access. http://us.battle.net/en/security/login.html Step 2: Choose a New Password and Verify Ownership You must verify your account and unlock it with your password in order to resume using this Battle.net account. Please click this link to choose a new password: https://us.battle.net/account/login.html *Note that your former password no longer grants access to Battle.net account management, World of Warcraft, or any other login-protected Battle.net account service. If you still have questions or concerns after following the steps above, feel free to contact Customer Support. Sincerely, Blizzard Battle.net Account Security

[V3rpooz]

Sain sellise asja : [Plan: Unending War] On kellelgi aimu palju selle eest küsida võiks ?

[Leinö]

logitech13, mine AH ja vaata hindu...

[Some]

Retseptide ja plaanide osa AH-s hetkel ei toimi, hoia tuleviku jaoks tallel.

[486]

Kõik kes siin häkitud said polnud kellelgi authendikaatorid?

[coolmode]

Kas keegi seletaks mulle kuidas selline asi võimalik on panin eile õhtul AH-sse müügile ühe axe mille buyoutiks panin 20k ja ühe swordi mille buyout oli 25k täna teen AH lahti ja need on ära ostetud 8500 ja 6500 eest, kuigi oksjon kestab veel homseni ja nad ei saa bidiga seda ära osta enne homset?????????????????????

[bladerunner]

Ise liigun teosammul ringi, ACT II alles käsil, pole iga õhtu mahti mängida ja kui mängin, siis käin kõik nurgatagused läbi... Sestap ka see aeglus.
Normal tasemel ka mingi level cap on?

[Some]

[Kristoferr]

Spoiler

Selline vibu plaan on siis. Kes matsid toob, see saab. Kallis on küll, aga ilmselt tuleb hea vibu ikka kiiremini kätte, kui farmides.
Ma 3tk craftinud hetkel. Parim on 720dps, 198dex jms affixid. Loodan ise saada 1000+dps varsti. Vaja natuke kulda farmida.

Huvitav, millal patch tuleb, mis craftimise hindu alandab? 170k loteriid on suht valus laks.

Muide, 2H mõõk retsept on ka. 5 affixiga.


Konnarahe#2162

[HDTanel]

coolmode, mult võeti nii legendary mõõk ära.

[greencow]

[coolmode]

[karmo29]

keegi fg või game gold tahab myya?

[Metsjeesus]

Ma võiks müüa, kui pakutaks üle 1-1.

Keegi lvldada tahab koos törts? 17 wizard, outgearitud.
wildjesus#1609

[noonius]

sai ka rabarberiga inferno act 1 puhtaks löödud. Mingi 60 keskmise resiga ja hell gearis oli väheke tegu aga nagu öeldakse, tehtud.

[Archangel]

[10.10.10]

Kahte kollitüüpi ma ei salli, need kes jäätavad su kinni, ning need tule-mürgi vms loopijad kes eest jooksevad pidevalt.

[kurat25]

[nardae]

kas helli saab barbiga ilma resistance stackimata ära teha, või tuleb seal juba natuke spets geari hankida?
hetkel suht random geariga, act 1 lõpu poole.. seega resistance pmst ei ole...

[Meat]

Hellis suva. Ma tegin ilma resile mõtlemata helli läbi. Praegu Infernos 850-900 kõik reisistancid. Aga HP vähe nii et jamh timmin siin Act II Praegu.



Ma ei saa aru enam. 850- 900 resi nagu peaks piisav olema miks 1 shot eliitidelt vaatasin mingil kutil oli block 40% kuida ja kust selle saab?

[Archangel]

[vasques]

[Ollaz]

Archangel, sinu kirjas viidatud link õnneks viib ametlikule blizzard lehele, ma isegi klikkisin (jah tean, et e-mailis muudetud)
Aga jah, authenticatori võiks lisada, kellel on kahtlus, et midagi juhtub. Otseselt ma enda andmeid kuhugi sisestanud ei ole, aga ju on mingi teise andmebaasiga kokku viidud email ja parool, kuid kes hoiustab paroole plaintextis, ma ei tea..

[Metsjeesus]

Meat, helm annab juba 9% vms.

[Fireforce]

tegelikult saab mängu petta ka niimoodi, et muudad oma arvuti IP samaks, mis ohvril... siis ta ei küsi autentimist vms?

[zpsy]

kellelgi mingit head 900-1000+ dmg ceremonial knife pole pakkuda WDle?
Oleks huvitatud.

[Ollaz]

Fireforce, edu selle muutmisega

[mihtu]

Keegi võiks tulla minu hell diablo ära killida, ma nii palju juba surnud, et kõrnini sellest. ink#2429

[10.10.10]

[vasques]

[londiste]

[pots4t4j4]