[Информация] Взлом R2 Online

[Sheff2008]

Здравствуйте дорогие Жуковцы.

С грядущем обновление безопасности.

Походу взломов не будет больше в R2 Online.

Кто что думает по этому поводу?

[Ссылки могут видеть только зарегистрированные пользователи. ]

[TamzO]

хз хз акк можно и сбрутить с почтой без мобилы просто взломов меньше станет и все =)

[Тотемыч]

Не станет. Много раз мне нылись что перса раздели, и карта безопасности не помогала.
Один случай вообще удивил, у 1 проегра расчехлили торгаша. Вероятность того что у него вирус был или что то подобное = 0. Это опытный программист. Игровой сервер представляет из себя тот же сервер базы данных. Доступ к нему происходит при помощи временного ключа, который можно получить при помощи логина и пароля. Похоже что есть еще альтернативный способ доступа к этой базе. И не важно что иннова сделает, подтверждение по мылу, по смс, по отпечатку пальца.... Если не прикроют тот альтернативный способ доступа, это не решит проблемы. Как то ломают же акки без всяких паролей.
И может стать только больше всякого гемора со входом в игру. К сожалению без глюков всяких нововведения в этой компании не проходят. Стоит только вспомнить как вводили в свое время знаменитый на весь мир Клофорда инновский "Непускатор".

[Ссылки могут видеть только зарегистрированные пользователи. ]

Угадайте что такое "Не лает, не кусает, В R2 не пускает"?
Имхо это не тот рубеж защиты, который на данный момент надо укреплять.

[Тигрь]

Все верно, этим они не повысят защиту, аки можно спереть и зайти на них без подтверждения по смс, с этим нововведением. Так что они просто сделают больше гемора простым смертным.

[Sheff2008]

Ну так понятно если мобила не будет привязана и если есть доступ к майлу, по проблем не возникнет заход на аккаунт. СК-карту через сапп снимал ни раз. И свободно ГМ-ы её снимали.

А каким образом можно будет осуществить вход если привязана мобила?

[Тигрь]

Цитата: Сообщение от Sheff2008 Ну так понятно если мобила не будет привязана и если есть доступ к майлу, по проблем не возникнет заход на аккаунт. СК-карту через сапп снимал ни раз. И свободно ГМ-ы её снимали. А каким образом можно будет осуществить вход если привязана мобила?

если привязана мобила и нет почты на ак можно спокойно зайти, в сервисах инновы куча дыр.

[Тотемыч]

Может это и спасет несколько сотен нубов, которые вводят свои пароли куда попало. Скорее всего от них в саппорт жалоб много приходит, вот и решили наверно как то проблему с типичным классическим ламерством решить. Все меньше всяких чудо прог выкладывать будут разные хацкеры, в которые пароль от игры вводить надо. А то как прогресс не развивается, схема развода почти не меняется. Видать ведется народу на это много.
Хотелось бы верить что это нововведение не повлияет на общий онлайн серверов.

P.S.
Если мыло чисто для игрухи, то скорее всего на него подолгу не заходят, а коли так, то оно офнуться может со временем из за срока давности и невостребованности. А коли так то наверно надо мыло регать в яндексе и создавать на нем яндекс-кошелек. После этого оно скорее всего не офнется.

[Sheff2008]

Ну не знаю по поводу давности акков. Так иннове же на руку их баланс сливаеться в сотни тысяч. Им же прибыль идёт от злаумышленников. Нежели они просто тупо висяками весят на счетах не пользованных аккаунтов.

Добавлено через 3 минуты

Цитата: Сообщение от Тигрь если привязана мобила и нет почты на ак можно спокойно зайти, в сервисах инновы куча дыр.

Так почта по моему сейчас у всех привязана, без привязки почты не войдёшь на аккаунт, т.к. требуеться активация для входа в игру.

[Тотемыч]

Если эта функция не обязательная будет, то думаю ничего страшного, а вот если обязательна, то кто знает как все это на деле выглядеть будет. И что подразумевается под доверенным компьютером? Это его айпишник или инфо о железе? Или может это просто ключ в реестре какой, псевдослучайно сгенерированный. Если айпи, то гемор однозначно будет у тех, у кого он динамический, а динамический он почти у всех. Если железо, то это еще куда не шло. Ну а если ключ реестра какойнить appId или privateKey, то это будет просто смешно. Посмотрим что после профы будет, но ситуация честно скажу, настораживает немного.

[Sheff2008]

Профа офф. Ни каких запросов нету. =) Смешно.

[Тотемыч]

Может привязка необязательна? Ну то есть ее через саппорт делать надо?

Но кое что они все таки изменили, мудрецы блин. Во им не спится то.

[Perfect Enemy]

Цитата: Сообщение от Тотемыч Если айпи, то гемор однозначно будет у тех, у кого он динамический, а динамический он почти у всех.

Цитата: — Конечно же динамический айпи не будет причиной постоянно вводить код. — Если у вас нет мобильного (и вы играете в игру, которая это не требует), то код нужно будет вводить из электронного письма. — При запуске новой системы зашиты компьютер автоматически запомнится при первом входе в игру. — Из Фогейма будет удалена дополнительная почта, пароль от игры и возможность сменить или удалить номер мобильного телефона (можно будет только через поддержку). Последнее кажется страшным, но это только на первый взгляд. Это никак не повлияет на ситуации, когда игрок потерял телефон и не может восстановить СИМ-карту, так как и сейчас для смены нужен доступ к старому и новому номеру мобильного.

Взял с форума фогейма

Добавлено через 2 минуты

Цитата: Сообщение от Тотемыч Может привязка необязательна? Ну то есть ее через саппорт делать надо? Но кое что они все таки изменили, мудрецы блин. Во им не спится то.

В: Это будет обязательная функция? От нее можно будет отказаться в настройках?

О: Проверка компьютера будет работать только в тех играх, которые ее включат. Если, например, игровая команда Aion решит использовать новую систему защиты, то она включится для всех игроков в обязательном порядке.

Смысл в том, что например в шутере PlanetSide 2, где персонаж не представляет такой ценности, как в ММОРПГ, включать эту проверку может оказаться просто бессмыслено.