взломы

[stallkrais]

За последнее время прокатилась маленькая волна взломов акков (раскол, другие хз)...Причем все говорят, что до этого ставили дарк дпсметр. Автора ни в чем не обвиняю, просто: аддон грузится при самой загрузке, воздух кроме разрешенных функций почти перекрыт, хранится только логин. Если брать чистый аддон (всмысле в папке лишнего ничего нету) возможны ли такие махинации?

[Setras]

Возможно написать "кейлоггер". Который хранил бы все сообщения персонажа либо определенные (например в которых есть слова логин, пароль, пас, пасс и соседние 1-2 предыдущих и последующих) и потом если персонаж использует почту они бы отправляли письмо в котором были бы отправленные сообщения определенному адресату.

Но при этом игрок бы видел надписи "письмо отправлено", и вообще это бред и утопия.

Украсть аккаунт текущими аддонами невозможно.

Теми что раньше были - на автовход в игру и т.п. - можно было. Текущими - никак.

П.С. все это актуально только если не существует какой-то "нереальной и никем не изведанной возможности делать что-то такое о чем мы не знаем что могло бы украсть акк".

[stallkrais]

Ну про поиск файлов в системе это ясно)) У друга помнится папочка прямо была и там куча txt типа " Пароль - никнейм_такой то".

А насчет кейлогеров...А разве есть возможность аддонам что то самим делать? ) это твое "п.с." уже...

[SLA]

DarkDPSMeter - это совершенно безобидный аддон. Я знаю весь его код вдоль и поперёк.

К тому же, насколько мне известно, средствами аддонов, пароль никак не украсть. Пароль невозможно получить аддоном, т.к. в момент ввода логина/пароля, аддоны ещё НЕ работают (они начинают работать в момент входа персонажем в игровой мир). Ну и, вроде, даже отправить по почте или чатом, средствами аддона ничего нельзя.

Хотя, всё это можно было сделать когда-то давно, средствами модов (которые не работают уже 1000 лет, аж с АО 1.0.07).

[stallkrais]

Насчет дарка я написал, ничего не имею...Просто совпадения неудачные.

Но в момент загрузки клиента, он ведь все же затрагивает папку с аддоном или нет?. Те червь в спячке может увидеть это и начать кейлогерст.

[Guest mehael]

С месяц назад, из-за завешивающего ао кода, случайно узнал что инициализация (читай загрузка) аддонов происходит на 25%тах лоадбара при входе в игру ^^

Quote:

Те червь в спячке может увидеть это и начать кейлогерст.

зачем? норм кейлогер не спит и тырит все пароли от мыла\денег\игрушек >< .. но что-то мне подсказывает что волна направленная на ао связана с какой-нибудь уязвимостью...

[stallkrais]

Ну про спячку, в смысле направленный именно на ао. В постоянном онли может и спалится)

[Vedun]

The author is banned.

[stallkrais]

Ну у ультиматов с гм-ом проблемы....Об одиночных вряд ли хоть кто то на оф.форуме пишет)

Ладн...тема себя скушала)

[Vedun]

The author is banned.

[stallkrais]

Возможно ты просто спутал оф.форум и типо гохи и тд...

[Guest mehael]

Пруфлинк? Заодно посмотрим на месте на проблему от пострадавших...

[Setras]

"кейлоггер" - имелся ввиду логгер чат сообщений. Т.е. гильд и приватных, как вариант. Но т.к. напрямую передать информацию через чат аддоном невозможно то... Да и косвенно тоже невозможно. Единственный вариант - писать быстро быстро кучу писем, но и тут ограничение на 1 письмо в секунду и на длину строк...

[Guest gorshin]

есть прога ! по голду тока! между обновами! не халява сразу говорю! нужно будет создать новый акк! чтоб банан не поймать [email protected]