Jump to content

Якось дивно хакнули основний акк.


Recommended Posts

mirnuj_atom

Ребят, пароли воруют в момент транспорта между вами и сервисом, куда этот пароль вводите.

 

ага, і https трафік на льоту розпаковують :)

Про хеші згоден, у всіх адекватних сервісах таки тільки хеш, але один раз якись сайтік (не пам’ятаю вже який) прислав мені мій старий пароль коли я натиснув форгот пассвд.

Link to post
Share on other sites
Dmitrij

@mirnuj_atom, не всегда https гарантирует, что трафик именно зашифрован. Столкнулся я с этим, когда нужно было разработать веб сервис, в котором была централизованная информация о бонусах клиентов. аналог фишка в ОККО. Нужно было считывать и списывать и начислять. Так вот, после сделанной работы, проверял трафик и какое было мое удивление, что пароль был просто закодирован BASE64. Сделал простую веб морду, для теста. Авторизация клиента, ввод номер карточки и вывод информации по карте. С виду все красиво, зелененьким https, 443 порт и тд, а на деле вот так :)

 

Защита при передачи информации между клиентом и сервером, если на пальцах, можно поделить на 3 пункта:

 

1. свой-чужой. Проверка, что сервер и клиент это действительно те, за которых себя выдают.

2. цифровая подпись. Гарантия, что информация при передаче не была изменена. Читать можно без проблем.

3. шифрование. Гарантия, что информация не была прочитана при передачи. 

 

Я к тому, что не все так однозначно просто там. Если был случай, значит где то проскочило.

Link to post
Share on other sites
mirnuj_atom

mirnuj_atom, не всегда https гарантирует, что трафик именно зашифрован.

 

Ну це явна криворукість жеж.

В принципі в мене цей пароль досить давно стояв, могли давно злити а вилізло тільки зараз.

Іто добре що якесь скупе мале г**но вибило мене з акка коли я був дома якраз )

 

 

Запитав в сапорта чи забанили мого візаві, написали отаке:

 

 

 

К сожалению, данная информация не может быть предоставлена, так как является конфиденциальной.

 

Ех.

Edited by mirnuj_atom (see edit history)
Link to post
Share on other sites
Sr_psycho

Начитался ужасов и включил 2х этапную проверку. :degustator:

Link to post
Share on other sites
mirnuj_atom

Начитался ужасов и включил 2х этапную проверку.

 

Правильно зробив, я теж. :)

Написав в першому пості як отримати свій акк назад, в принципі там все очевидно але хай буде.

Link to post
Share on other sites
  • Супермодератор
Devillus

У тебя на этом основном акке есть стоящие игры? не пс+ и не копеечные индюшки. Если ответ Да - то точно угнали. 

Ну как угнали? тебе ничего плохого не будет, просто взяли твой п1, скажем так.

Лично для тебя это беды не принесет никакой)

 

Все что написано выше - все сделал правильно. Лично я, как имевший с этим дело со стороны угонщика так сказать, успокоился бы на моменте смены всех паролей, зачем ребенка обижать который купил себе акк))) (жаль нельзя продавцов наказывать - они наказаны не будут)

хотя если сейчас у тебя через сайт нет кнопки деактивации консоли, то уже позняк метаться) игры все равно забрали.

 

В принципе во избежание и для профилактики, и Демнед когда-то говорил и я говорил - нужно каждые пол года самостоятельно деактевировать свой акк через сайт. Шоб не засматривались угонщики)

:excl:  Если Вас нет в базе пишем сюда  :excl:  Если не подходят данные аккаунта пишем сюда  :excl:

Link to post
Share on other sites
Dmitrij

@Devillus,никаких П1 у него не угнали. На аккаунте была активирована консоль владельца аккаунта. Её деактивнули через сайт и активировали другую консоль. Как раз 2-ю консоль могут забанить.  

Link to post
Share on other sites
mirnuj_atom

Ну как угнали? тебе ничего плохого не будет, просто взяли твой п1, скажем так.

 

Лично для тебя это беды не принесет никакой)

 

Ні, не так, мій акк для мене став П3, а для тих тіпочків П2, тобто моя дівчина, наприклад, не зможе запустити куплені на цей акк ігри в себе.

На ньому якраз сама годнота яку я купував окремо щоб не ділити акк з школотою і не мати потім вил зі зміною паролів і теде.

+ до аккаунта прив’язана моя платіжна картка, на якій завжди є гроші шоб обіжаний рєбєнок купив собі колду мені в акк наприклад )

Link to post
Share on other sites
  • Супермодератор
Devillus

@mirnuj_atom,

@Dmitrij, дык а как по-твоему продают акки которые "вы покупаете единоразовую скачку, ни в коем случае не заходите потом на купленный аккаунт и блаблабла"

 

я покупал консоль с такими аккаунтами со старта. Продавцы имеют на руках логин-пароль с базой игр (Атом допустим). Я себе ввожу этот аккаунт и выкачиваю из библиотеки все игры которые мне нужны. Далее прошу чтоб продавец деактивировал аккаунт. После чего активирую у себя. закрываю акк и больше им не пользуюсь. Играю в игры...

 

В этот же момент продавец деактивирует владельца (у Атома зашли на консоль и кнопка деактивации на сайте у Атома не активна). Логины-пароли они не меняют, им это не надо, игры уже у меня.

Чаще всего основные владельцы списывают все на глюк со слетевшей активацией и просто спокойно заново активируют акк на консоли и играют дальше.

Все, никто не пострадал, все играют..

:excl:  Если Вас нет в базе пишем сюда  :excl:  Если не подходят данные аккаунта пишем сюда  :excl:

Link to post
Share on other sites
mirnuj_atom

В этот же момент продавец деактивирует владельца (у Атома зашли на консоль и кнопка деактивации на сайте у Атома не активна).

 

Неа, кнопка деактивації на сайті не активна якщо нею користувались раз за останні півроку жеж. Тобто мою консоль відкрутили через сайт а не через консоль, так як на сайті була не моя пс4.

 


Все, никто не пострадал, все играют..

 
Ну тут хз, я люблю своїми речами сам користуватись, тепер я не зможу дати викачати ігри комусь зі своїх друзів по тій же схемі наприклад.
+ в мене якраз стирили рюкзак з фотіком і плеєром тому я був занадто злий щоб спускати отак от.
Link to post
Share on other sites
  • Супермодератор
Devillus

спускати отак от

та все правильно сделал. я с октября месяца переживаю что кто-то сделал так же) так как при покупке консоли не знал нюансы и не подозревал о существовании троек и их продажи.

:excl:  Если Вас нет в базе пишем сюда  :excl:  Если не подходят данные аккаунта пишем сюда  :excl:

Link to post
Share on other sites
Viktor Chuhra

mirnuj_atom, не всегда https гарантирует, что трафик именно зашифрован

ти шось путаєш, https завжди гарантує шифрування даних при передачі. в цьому вся суть https - http з ssl/tls шифруванням поверх.
трафік шифрувається public ключем і може бути розшифрований тільки приймаючою стороною за допомогою private ключа. ти можеш перехопити трафік, але тобі це нічого не дасть. base64 encoding немає нічого спільного з шифруванням.
тим не менше є варіант з доступом до даних на льоту, але він вимагає встановлення додаткового self-signed public сертифікату в браузері на твому компютері(що досить малоймовірно в цьому випадку) і перехопленням трафіку.

насправді дуже цікаво як взламали - sony дозволяє необмежену кількість спроб підбору паролю?

fibona44iS.png

Link to post
Share on other sites
SolShort

@mirnuj_atom,

>>>прислав мені мій старий пароль коли я натиснув форгот пассвд.

Как бы большинство алгоритмов шифрования предполагают обратимость кеша в пароль, достаточно хранить (знать как генерировать) ключ к расшифровке в другом месте, отличном от базы хешей.

И по запросу пользователя делать дешифровку.

Так что клеймить сервисы, присылающие старый пароль по запросу, я бы не спешил.

Link to post
Share on other sites
mirnuj_atom

Как бы большинство алгоритмов шифрования предполагают обратимость кеша в пароль, достаточно хранить (знать как генерировать) ключ к расшифровке в другом месте, отличном от базы хешей.

 

Використання таких алгоритмів в продакшн є один з основних антипатернів розробки сервісів какби, тому став би.

Я теж айтішнік пацани. :)

Link to post
Share on other sites
  • ADMIN
Буран

Ну как угнали? тебе ничего плохого не будет, просто взяли твой п1, скажем так.

 

Вот так у Вас воруют аккаунты/деактивации, бывшие "честные" спонсоры

 

ps4.in.ua_1463153207__7tnt0xl.png

Кстати, сегодня день дурака что ли?

 

vN43G7b.png

Не пишите мне в личку по вопросам форума, для этого есть раздел Работа Форума!!!

Безымянный-1.png

 

 

 

Link to post
Share on other sites
  • Супермодератор
Devillus

Вот так у Вас воруют аккаунты

ну тут немного другое. Хоть я так и не понял что за лажа у Хак-стока.

 

Тогда сразу другой вопрос - а разве что-то криминальное в том что у тебя п2 и через пол года ты заново можешь слить с него п1?

Вроде ж имеешь право. Или как? 

Не совсем понял.

Edited by Devillus (see edit history)

:excl:  Если Вас нет в базе пишем сюда  :excl:  Если не подходят данные аккаунта пишем сюда  :excl:

Link to post
Share on other sites
  • ADMIN
Буран
@Devillus, не имеешь, у тебя П2, вот им и наслаждайся

Не пишите мне в личку по вопросам форума, для этого есть раздел Работа Форума!!!

Безымянный-1.png

 

 

 

Link to post
Share on other sites
  • 4 years later...
Олександр Каюдін

 Столкнулся с такой же проблемой как автор.Начинаю менять пароли.Не могу сделать сброс и активировать консоль как основную.Беда.

UPD:написал заявку,перезвонил в поддержку-подтвердили *угон*.

В порядку исключения все вернули взад :)

Большое спасибо.

Edited by Олександр Каюдін (see edit history)
Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • Montana
      By Montana
      Карта подписки PS+ Украина 12 месяцев - 1175 грн Карта подписки PS+ Россия 1 месяц - 200 грн Карта подписки PS+ Россия 3 месяца - 500 грн Карта подписки PS+ Россия 12 месяцев - 1175 грн ------------------------------------
      Карты пополнения кошелька для региона Украина
      PSN карта пополнения 2000 грн - 1940 грн ------------------------------------
      Карты пополнения кошелька для региона Россия
      PSN карта пополнения 500 рублей - 190 грн  PSN карта пополнения 1000 рублей - 380 грн PSN карта пополнения 1500 рублей - 570 грн PSN карта пополнения 2500 рублей - 950 грн PSN карта пополнения 4000 рублей - 1520 грн PSN карта пополнения 5500 рублей - 2090 грн ------------------------------------
      NETFLIX Premium - Фильмы и сериалы в формате 4K, HDR, FHD, 5.1
      NETFLIX Premium 1 месяц - 150 грн  NETFLIX Premium 3 месяца - 400 грн NETFLIX Premium 6 месяцев - 750 грн ------------------------------------
      Spotify Premium - Музыка в вашем смартфоне
      Spotify Premium 1 месяц - 50 грн Spotify Premium 3 месяца - 135 грн Spotify Premium 6 месяцев - 240 грн -------------------------------------
      Подписка YouTube Premium
      1 месяц - 50 грн 3 месяца - 135 грн 6 месяцев - 240 грн -------------------------------------
      Подписка IVI - Фильмы и сериалы в формате 4K, HDR, FHD, 5.1
      1 месяц - 75 грн 3 месяца - 175 грн 6 месяцев - 325 грн 9 месяцев - 425 грн 12 месяцев - 550 грн ------------------------------------
      Подписка GAME PASS ULTIMATE для Xbox One/S/X, Series S/X
      Включает
      Live Gold (онлайн)
      Xbox Game Pass
      Game Pass для PC
      EA PLAY
      Можно установить на любой профиль, главное чтобы на момент активации не было активных подписок!
      Для установление потребуется одноразовый доступ к вашему профилю*
      Для новых пользователей (у кого раньше не было Ultimate)
      Game Pass Ultimate на 5 мес - 375 грн Game Pass Ultimate на 9 мес - 650 грн Game Pass Ultimate на 15 мес - 950 грн Для пользователей (у кого раньше была Ultimate)
      Game Pass Ultimate на 4 мес - 375 грн Game Pass Ultimate на 8 мес - 650 грн Game Pass Ultimate на 12 мес - 950 грн Игры для XBOX (Ключи)
       
      Оплата принимается на карту Приватбанка, Монобанка, кошельки Юmoney (ЯД), Webmoney
      По вопросам, наличие других подписок, карт других регионов, цены в разных валютах спрашивайте в личные сообщения
    • Headstrong
      By Headstrong
      Продам единоразовое скачивание на PS3,без возможности перекачать/перепродать.Цена за скачивание всех игр с аккаунта
      Список игр:
      Castlevania:Lords of Shadow 2
      Metal Gear Solid 3 HD Edition
      Dead Space 1,2,3
      Bioshock
      Tekken Tag Tournament 2
      Need for Speed Most Wanted
      Resident Evil (1,2,3,5,6)
      Battlefield 3
      Crysis 3
      Dragon Age:Начало
      Final Fantasy 9
      WWE 2K14
      Uncharted 2:Among Thieves
      Metal Gear Solid V:Ground Zeroes
      Mirrors Edge
      Metal Gear Rising:Revengeance
      Resident Evil:The Darkside Chronicles
      Все три дополнения к игре The Evil Within (The Assignment,The Consequence,The Executioner)
×
×
  • Create New...