Använd INTE auction house - hackers

http://eu.battle.net/d3/en/blog/4899104/Battlenet_and_Diablo_...

AH har inget med att du har blivit hackad.

Så OP är bara paranoid, jag blev hackad i Lördags förra veckan (Utan att ens röra AH) i första vågen sedan dess har jag varit fri från all sån skit med Authenticatorn....

Får lite skumma errors ibland på AH... det var före jag läste om hacks, sen blev man fundersam...

...Även om alla acc som har blivit hackade fram tills idag inte har haft Auth aktivt? O.o

Blizzards säkerhet är horribel. Passworden är inte ens case sensitive. Ska bli kul att se sen när folk får sina konton länsade på riktiga pengar

Skitsnack.

Man blir inte hackad så länge man inte är en idiot.

Jag har suttit på AH mer än de flesta sen release, ca 8 timmar om dagen (har för närvarande 32miljoner guld och maxad gear tack vare det), och jag har ingen jävla authenticator (en scam av blizzard för att sno korkade barns pengar), inget virusprogram (har aldrig haft) och jag har ALDRIG blivit hackad någonsin på något spel och jag har spelat online dagligen sedan bredband uppfanns.

Tror att du förväxlar Trojaner med Keyloggers. Trojaner för med sig annat skit inom sig som spy och malware men de snor inte lösenord. Keyloggers däremot registrerar alla knapptryck du gör och sänder dem vidare till skaparen.

[QUOTE="Orisons;12312958"]

Vem skriker du åt?

Klart att det finns folk som vill och kan sno andras konton, särskilt när det är årets mest efterlängtade spelsläpp..

Hur kan de annars sno konton där folk har authenticator? Deras system är trasigt.

Genom att ha följt WoW forum förut och Diablo 3 forum nu så har jag märkt att.. hackers finns det gott om överallt på dessa j*vla blizzard spel..
Tjocka äckliga amerikaner som inte kan nöja sig med sitt eget, eller bara dryga äckliga svenskar som gillar att förstöra för andra för att deras föräldrar aldrig älskade dom..
Idioter är dom allihopa iallafall..

Men vänta nu.
Authkoden gäller en gång - en gång.
Dessa hackers skulle alltså hinna få in authnyckeln via en keylogger OCH slå in den själva innan du hinner trycka enter?

Precis. Försöker du logga in från ett annat ip så ska authenticatorn kräva en ny nyckel. Tydligen så går det att passera det steget på ngt sätt. Blizzard har ett säkerhetshål nånstans.

Fel. En trojan kan sno lösenord. Trojaner är smarta beroende på vem som knackat koden. Om trojanen får tillgång till EN(1) .dll fil så kan den logga vartenda keystroke och sedan per e-mail skicka det vidare, eller direkt till "okänd" kanal på någon random irc server.

Förr när rxbot (vidareutvecklad rbot) var poppis och hade lätt för sig att bygga bo så var det en barnlek att implantera andra funktioner än bara syftet att vilja köra DoS/DDoS mot diverse stackare.

OT: Blizzard kommer alltid skylla på kunden, det är lättare så. Tills bevis slängs upp i deras ansikten. Då ber dom om ursäkt och åtgärdar felet.

ps. Qslig, har du aldrig hört talas om 0day? Bara för att ett problem finns så behöver det inte vara välkänt (dvs sökbart genom google t.ex) utan kan finnas välkänt på andra platser. T.ex platser där folk lever på att hacka andras konton och dra in lite kosing. När det släpps ett PoC till allmänhet och blizzard, först då kan dom börja åtgärda felet. Om dom inte själva vill gå igenom vartenda liten rad kod för att ev hitta vart ett tänkbart fel kan vara osv.

Ok, men varför har ingen med Auth blivit hackade?

Det finns många fall där accounts med authenticator har hackats tidigare på battle.net och detta är bekräftat av blizzard. Det har gällt wow då, men det är fortf samma princip.

En trojan eller dyl som infekterat datorn sänder över inlogningsinfo och authenticatorkoden till hackaren ist för blizz som då kan gå in och gotta sig på vederbörandes battle.net.

En authenticatorkod håller kanske en halvminut-minut och under den tiden har alltså hackern en lucka att leka runt lite. Så jo du kan bli hackad med authenticator, men det krävs en mer avancerad trojan och det räcker inte med en enkel keylogger.

Det intressanta är väl att det verkar vara så många som blivit hackade samtidigt. Det får en onekligen att undra ifall blizzard har ett säkerhetshål. Men med tanke på RMAH och de säkerhetsåtgärder som vi kan gissa att de tagit så är det osannolikt att det finns ett sådant säkerhetshål, och varför skulle man i så fall använda denna exploit innan RMAH har släppts och därmed ge blizzard tid? Det är som sagt omöjligt att veta innan blizzard bekräftat något, men det är lååångt ifrån självklart att det är ett säkerhetshål hos blizzard

TS har auth och blev hackad?

Folk med authenticator har blivit hackade.

Bara där så... nej, bara nej...