Wpisywanie losowych liter z hasła - Logowanie do Tibii

Wersja do druku

22-09-2009, 19:04
Pacyfic

1 załącznik(ów)

Wpisywanie losowych liter z hasła - Logowanie do Tibii

Witam!

Zacznijmi odrazu od początku:

Czyli np. Hasło by musiało mieć ~10 znaków i kiedy logowalbyśmy to Klient Tibii by losował że mamy wpisać 2,4,5,7,10 literke hasła i co każde logowanie by losować czyli następnym razem 1,4,7,9 i tak dalej.

Czyli wciskamy Enter game -> Wpisujemy Acc name -> Wpisujemy tylko te literki z hasła które wylosował system

Dzięki temu żeby wyłowić całe hasło trzeba być nie lada hackerem : )

Dodam że tak chroni się pewien bank ; ) kto ma tam konto to wie ; )

Pozdrawiam.
22-09-2009, 19:10
lenivi3c

Ale, że niby jak ma to działać ;s? bo nie zrozumiałem ...
22-09-2009, 19:13
Dzzej

Cytuj:

Pacyfic napisał

Dodam że tak chroni się pewien bank ; ) kto ma tam konto to wie ; )

Czyżby Inteligo?
22-09-2009, 19:14
Malykot

@up
haslo

xyyyxyyyxyyyx
podczas wpisywania hasla podawal bys tylko x bo y byloby juz 'wpisane' (tzn wygladaloby to tak ze bylo by np 10 pol i 6 z tego nie byloby wymaganych-nie daloby sei naet w te pola kliknac), za kazdym razem inne
22-09-2009, 19:14
piccolo

Cytuj:

master lol napisał

Czyżby Inteligo?

Logowanie do Inteligo jest normalne, bez losowania literek z hasła.

@DOWN
To jest jakieś PKO ta ? BO kurde cos kojarze jak mój wujek się kiedyś logował tylko nie kojarzę konta dokładnie ;d
22-09-2009, 19:16
Pacyfic

1 załącznik(ów)

Cytuj:

lenivi3c napisał

Ale, że niby jak ma to działać ;s? bo nie zrozumiałem ...

Włączasz Tibie -> Enter Game -> Wpisujesz Acc name -> Klikasz enter -> Wyskakuje Ci takie coś jak w załączniku dodałem i wpisujesz tylko te literki z hasła co są na biało pola.
22-09-2009, 19:17
Hortex

Cytuj:

Pacyfic napisał

Witam!

Zacznijmi odrazu od początku:

Czyli np. Hasło by musiało mieć ~10 znaków i kiedy logowalbyśmy to Klient Tibii by losował że mamy wpisać 2,4,5,7,10 literke hasła i co każde logowanie by losować czyli następnym razem 1,4,7,9 i tak dalej.

Czyli wciskamy Enter game -> Wpisujemy Acc name -> Wpisujemy tylko te literki z hasła które wylosował system

Dzięki temu żeby wyłowić całe hasło trzeba być nie lada hackerem : )

Dodam że tak chroni się pewien bank ; ) kto ma tam konto to wie ; )

Pozdrawiam.

A teraz nie używa się programów, które przechwytują wysyłane dane do servera Tibii? Jeśli tak to nic Ci to nie da ; -)
I tak passy pójdą do hackera [dokładnie te same na które się zalogujesz]..

Cytuj:

lenivi3c napisał

Ale, że niby jak ma to działać ;s? bo nie zrozumiałem ...

No masz hasło 12345678
Program prosi Cię o 6literkę hasła, czyli 6.. Następnie prosi o 3, czyli 3.. I tak aż wpiszesz całe hasło..
Lub coś w ten sposób..

Cytuj:

master lol napisał

Czyżby Inteligo?

Raczej nie..

btw. A po co program? Swego czasu wpisywało się końcówkę hasła i klikało myszką gdzieś w środek hasła wpisywało i tak żeby jak najbardziej zamotać :P
22-09-2009, 19:20
Pacyfic

Cytuj:

Hortex napisał

A teraz nie używa się programów, które przechwytują wysyłane dane do servera Tibii? Jeśli tak to nic Ci to nie da ; -)
I tak passy pójdą do hackera [dokładnie te same na które się zalogujesz]..

No masz hasło 12345678
Program prosi Cię o 6literkę hasła, czyli 6.. Następnie prosi o 3, czyli 3.. I tak aż wpiszesz całe hasło..
Lub coś w ten sposób..

Raczej nie..

btw. A po co program? Swego czasu wpisywało się końcówkę hasła i klikało myszką gdzieś w środek hasła wpisywało i tak żeby jak najbardziej zamotać :P

Nie masz racji, chodzi mi o to, że przy logowaniu tyle np podajesz 4, 5,7, 10 literke hasła a nie że 3 potem 5 potem 6 i tak całe hasło...

@down:
Zobacz załącznik kilka postów wyżej.
22-09-2009, 19:22
Hortex

Cytuj:

Pacyfic napisał

Nie masz racji, chodzi mi o to, że przy logowaniu tyle np podajesz 4, 5,7, 10 literke hasła a nie że 3 potem 5 potem 6 i tak całe hasło...

No tak a skąd resztę hasła? Nie rozumiem.. Hasło to: 12345678
A program zaloguje nas na 23578?
22-09-2009, 19:27
Dzzej

Cytuj:

piccolo napisał

Logowanie do Inteligo jest normalne, bez losowania literek z hasła.

A to sorry. Braciak ma w Inteligo i coś tam wklepywał, skojarzyłem od razu ;P.

###
Nie ma sposobu, żeby ominąć takie zabezpieczenie / wykraść hasło? Jeśli jest to bezsensu byłoby to robić.
22-09-2009, 19:31
Visher

Moim zdaniem b. fajny pomysł. Rzeczywiście zmniejszyło by to liczbę hacków, bo nie byłoby szans odgadnąć hasła. Tyle że w tym przypadku, używane hasła powinny mieć więcej znaków, np. 10.

Cytuj:

Hortex napisał

No tak a skąd resztę hasła? Nie rozumiem.. Hasło to: 12345678
A program zaloguje nas na 23578?

Wpisujesz swój poprawny ACC Number, następnie losowe znaki z hasła, a to jest przesyłane do serwera i porównywane z pełnym hasłem. Pełne hasło cipsoft może sobie odnaleźć za pomocą acc numbera ;)
22-09-2009, 19:34
Hortex

Cytuj:

Visher napisał

Moim zdaniem b. fajny pomysł. Rzeczywiście zmniejszyło by to liczbę hacków, bo nie byłoby szans odgadnąć hasła. Tyle że w tym przypadku, używane hasła powinny mieć więcej znaków, np. 10.

Wpisujesz swój poprawny ACC Number, następnie losowe znaki z hasła, a to jest przesyłane do serwera i porównywane z pełnym hasłem. Pełne hasło cipsoft może sobie odnaleźć za pomocą acc numbera ;)

No już rozumiem.. Tylko ciężko będzie przekonać do tego CipSoft :P
Oni twierdzą, że utrata kont wskutek zhackowania jest tylko głupotą graczy.. A na to oni nic nie poradzą.. I ja się z nimi zgadzam ; P
22-09-2009, 19:51
Ceberek14

fail. szczególnie po dedzie na warze, myślisz, która literka jest króra w kolejności : ]
22-09-2009, 19:54
Pacyfic

Cytuj:

Ceberek14 napisał

fail. szczególnie po dedzie na warze, myślisz, która literka jest króra w kolejności : ]

Wiesz, jak ja padne to mi się wraca do listy postaci a nie że musze znowu wpisywać passy : ))
22-09-2009, 19:55
KosteK94

Może być, ale gracze i tak pozostaną debilami (nie mówię tu, że każdy gracz to idiota).

PEKAO S.A. ma taki mechanizm.
22-09-2009, 20:42
Kosa1335

a jak ktos zna twoj accname ,chociaz przypadkiem? to wlamanie sie na konto jest o 300% latwiejsze niz przy ustalonym stalym hasle
22-09-2009, 20:45
Maudris RL

Cytuj:

Pacyfic napisał

Witam!

Zacznijmi odrazu od początku:

Czyli np. Hasło by musiało mieć ~10 znaków i kiedy logowalbyśmy to Klient Tibii by losował że mamy wpisać 2,4,5,7,10 literke hasła i co każde logowanie by losować czyli następnym razem 1,4,7,9 i tak dalej.

Czyli wciskamy Enter game -> Wpisujemy Acc name -> Wpisujemy tylko te literki z hasła które wylosował system

Dzięki temu żeby wyłowić całe hasło trzeba być nie lada hackerem : )

Dodam że tak chroni się pewien bank ; ) kto ma tam konto to wie ; )

Pozdrawiam.

bank pekao ma tak wiem bo moi rodzice maja. dzis przyszedl przelew 240tys od firmy ;p
22-09-2009, 20:52
zabobons

Cytuj:

Kosa1335 napisał

a jak ktos zna twoj accname ,chociaz przypadkiem? to wlamanie sie na konto jest o 300% latwiejsze niz przy ustalonym stalym hasle

Na fuksa to naprawdę proste zwłaszcza, że w haśle nie są same cyfry tylko przeważnie litery, to powodzenia.
22-09-2009, 20:58
chomik_elo

bank HSBC tez ma takie cos :D i to nawet dobry pomysl jest napisz na tibia.com moze wejdzie
22-09-2009, 22:46
bober1761990

Najlepszym sposobem na granie bez hacka jest umyślne użytkowanie komputera i rozwaga dotycząca tego co się ściąga/wchodzi, a tak poza tym, system jaki opisałeś jest w Millenium :p
23-09-2009, 00:00
Dramen

Cytuj:

bober1761990 napisał

Najlepszym sposobem na granie bez hacka jest umyślne użytkowanie komputera i rozwaga dotycząca tego co się ściąga/wchodzi, a tak poza tym, system jaki opisałeś jest w Millenium :p

Jak poprzez samo wejście na stronę mogę dostać hacka? Przecież nic nie ściągam ani nic. Pamiętam tylko że poprzez www chciał mnie kiedys typek zhackować że dał mi stronę, ja na nią wszedlem a tam trzeba było wpisać:
- acc
- password

i wybrać sobie itemek który się chce! :D

oczywiście nie dałem się nabrać :d

Rozumiem, ze ściągne jakies mp3, a okaże się że to będzie key logger/own tibia czy ch wie co. Ale że przez samo wejście na stronę dostane hacka to nie słyszałem o tym :D
23-09-2009, 00:09
lokkerson

Dobry sposob Stosowany przez Vise operatora kard platniczych a nie bank to po 1 chyba ze wpl jest inaczej:) moze przy online bankowosic?
23-09-2009, 00:11
Pacyfic

Cytuj:

lokkerson napisał

Dobry sposob Stosowany przez Vise operatora kard platniczych a nie bank to po 1 chyba ze wpl jest inaczej:) moze przy online bankowosic?

Tak oczywiście, chodziło mi o online bankowość: )

@up:

Na stronie mogą być exploity ; )
23-09-2009, 00:14
kay

Wątpię, że było by to sprawdzane po stronie serwera, prędzej wysyłany byłby adres z całością hasła i sprawedzany dopiero wtedy - nic Ci nie da.
23-09-2009, 00:18
JaTuTylkoPrzejazdem

Sam pomysl jest naprawdę epic.. problem w tym, że polityka bezpieczeństwa wymusza na Cipsofcie szyfrowanie haseł ( sha1 ) np, gdzie nei mozna otrzymac spowrotem realnego hasla.
Wyglada to tak:

Wpisujemy Haslo -> Wysylamy do Cipsoftu -> Szyforwanie -> Porownywanie z uprzednio zaszyfrowanym haslem na koncie

Pomysl wymagalby czystych passów u Nich, na co Oni sobie pozwolic nie moga :) juz przecie raz hack na serwery Cipsoftu był :P
23-09-2009, 01:18
bober1761990

Cytuj:

Dramen napisał

Jak poprzez samo wejście na stronę mogę dostać hacka? Przecież nic nie ściągam ani nic. Pamiętam tylko że poprzez www chciał mnie kiedys typek zhackować że dał mi stronę, ja na nią wszedlem a tam trzeba było wpisać:
- acc
- password

i wybrać sobie itemek który się chce! :D

oczywiście nie dałem się nabrać :d

Rozumiem, ze ściągne jakies mp3, a okaże się że to będzie key logger/own tibia czy ch wie co. Ale że przez samo wejście na stronę dostane hacka to nie słyszałem o tym :D

Aha, czyli nie słyszałeś o niczym takim jak exploit zapewne.
23-09-2009, 14:56
Game Support

Najbezpieczniejszy był by czytnik siatkówki oka (linie papilarne łatwo zdobyć, gdy kogoś znasz)... no ale wróćmy do rzeczywistości.

Wg. mnie lepszym pomysłem byłby po prostu kod PIN. Teraz powstają takie wirusy, które wyciągają hasła z pamięci gry, nie z wystukanych klawiszy czyli tzw. kodu ASCII. Dobrym pomysłem były by tokeny... ale znów dla twórców gry były by to nieopłacalne operacje.

Podsumowywując... Najlepszym możliwym rozwiązaniem było by wprowadzenie kodu PIN.

Cytuj:

Dramen napisał

Jak poprzez samo wejście na stronę mogę dostać hacka? Przecież nic nie ściągam ani nic. Pamiętam tylko że poprzez www chciał mnie kiedys typek zhackować że dał mi stronę, ja na nią wszedlem a tam trzeba było wpisać:
- acc
- password

i wybrać sobie itemek który się chce! :D

oczywiście nie dałem się nabrać :d

Rozumiem, ze ściągne jakies mp3, a okaże się że to będzie key logger/own tibia czy ch wie co. Ale że przez samo wejście na stronę dostane hacka to nie słyszałem o tym :D

Można zaprogramować exploita, żeby pobierał aplikacje bez Twojej wiedzy.

---------------
Game Support
24-09-2009, 23:35
bober1761990

O ile dobrze rozumiem Twój system, kwestią czasu byłoby rozszyfrowanie Twojego/mojego hasła ;p
25-09-2009, 11:54
Inny_15

Najlepszym sposobem jest informowanie użytkowników o tym co to jest firewall, program antywirusowy, exploit, trojan... Jak to można złapać i jak się przed tym bronić. Dzisiaj nadal większość tibijskich dzieci posiada Windowsa XP RTM bez żadnych aktualizacji ani antywirusa... A potem się dziwią, że mają hacka... Podstawą jest AKTUALNE OPROGRAMOWANIE + program antywirusowy. Windows Vista SP2/Windows Seven + Kaspersky i jest to najlepsza ochrona... Nawet jak kogoś nie stać na Kasperskiego czy inne antywirusy to co to za problem co 30 dni instalować nowego antywira? ;d Po formacie masz 30 kasperskiego, potem 30 dni AVG, potem 30 dni NODa... A jak ktoś nie chce kombinować to wystarczy zaktualizowana Vista + darmowy AVG, broń boże avast.
08-10-2009, 18:37
Piterr The Dragon

Ja nie kapejszyn. :s
Przeczytam to xx razy i zrozumiem ;)
W sumie niezłe, to chyba w PKO?