La demande de saisie Authenticator n'est faite que lors d'un changement de site de connexion. Hier par hazard, ma clé a été demandée, je sais donc que quelqu'un a tenté de se connecter sur mon compte, via login/mdp.

Donc OUI, c'est forcément utile... en tout cas, moi j'ai pas mes persos à poil.

Pour info je suis informaticien, spécialisé réseau..
J'ai un PC très bien protéger, je ne fais rien qui craint, et pourtant j'ai été hacké

Je suis le premier a dire que les hack de compte viennent de la non vigilence, mais dans le cas présent c'est bien une faille de sécurité de cher Blizzard puisque des milliers de personnes ont été hacké.

Le hack a même été automatisé (puisque des comptes ont été vidé en quelques secondes de leur or, parfois sans que les objets légendaires ait été volé oO)
Dans le hack d'un hack via vol de mot de passe, c'est fait à la main et le hacker vole donc TOUT ce qu'il y a.

Bref lafunda, oublie tes recommandations, car même en les respectant scupuleusement tu peux te faire hacker, via une simple injection SQL...

ahaha love le kikoo pgm bolosse de l'informatique.
Et lafunda si c'est si facile (même pour toi apparemment vu comment tu en parles) Je te donne mon mail, mon adresse ip et t'as 30 min pour me prouver que t'as réussi à en faire quelque chose.

Deal ?

Illuminatis >> Si tu ne crois pas au hack c'est que tu n'as jamais dut essayer de hacker. A mon avis t'y connais quedal en programmation alors viens pas faire de leçon merci.

"Si il a votre adresse e-mail ça ne suffit pas non plus... Parce qu'il doit trouvé le mdp, et même en utilisant une Keylogguer, il mettra un temps fou et il devra possédé un processeur conséquent. pour 9 coeurs par exemple, il lui faudra 3 semaines non stop en laissant tourné le Keylog. "

Dafuq ?
Vas-y molo sur les théories fumeuses quand même.

showacko >> C'est pas comme ça que ça fonctionne. Imaginons que j'ai un site sur lequel tu es inscrit. Il y a 85% de chance que le mot de pass que tu ais mit sur mon site corresponde à celui de ta boite mail (et comme tu as aussi rentré ton mail pour t'inscrire, j'ai l'identifiant)

Crois moi ou pas, c'est la vérité.

Du hack massif au même moment et porté sur une population bien précise ( possesseur de D3 ), c'est juste pas concevable pour être autre chose qu'une faille chez Bli².

Sauf que je pense que dans les serveurs Blizzard tout est crypté en RSA, et que le RSA est incraquaable..
Donc la vrai réponse est bien le hack par injection qui permet de récupérer la session en clair, et donc de baiser tous les systeme de mot de passe, authentificator, etc..

C'est comme volé une voiture à un feu rouge, pas besoin de démonter les fils du démarreur puisqu'elle est deja démarré !

Thedarklord1993>> et pourtant c'est bien moins compliqué que de developper Google.

Looooooooooooooooooooool le coup du proc 9 coeurs.

Une simple injection SQL ? C'est à dire une injection dans la base de donnée de code PHP et HTML ? Quel Webmaster incompétant n'est pas capable d'empêcher l'injection SQL ? MDR... Et c'est un informaticien qui parle ? ça fait des années que l'on sait contrer l'injection SQL.

lafunda, ton avis est erroné, je connais le Ruby, le C/C++/C#, Le Basic, Le Javascript, Le Java... Le code hexadécimal. J'en suis pas encore au binaire...

Tu es juste un faux prophète qui prédit la fin du monde et ne sait pas faire la différence entre une perte de mémoire serveur (une fuite durant un crash) et un hack v_v.

lafunda est un gros troll qui parle sans savoir.. Ca a étudié 3 sites internet sur la crypto et ça se prend pour un ingénieur

"Ch4sis
Posté via mobile le 24 mai 2012 à 10:57:50
Looooooooooooooooooooool le coup du proc 9 coeurs."

Faut au moins ça pour tabler sur 3 semaines minimum, si tu as moins c'est plusieurs mois, merci, au revoir.

C'est le même principe que le défaçage de sites web.

Sans connaitre le mot de passe, par une simple faille de sécurité un mec peut injecter du code pour récupérer les identifiants et paf, tout supprimer.

Lafunda : pleins de mecs hackés n'avaient pas un mot de passe unique justement.

La maintenance de dimanche était pour réparer une injection SQL, info vu sur le forum US.

certaine personne dise s etre fait hack meme en ne passant pas par le public. Mais vos pots eux ont jouer en public et ils ont servis de pont pour vous atteindre donc.

Je pense qu'il y a un lien avec les partie public -> battle tag donc --> faille pour se log avec ces infos.

Je me suis fait hack et j ai jouer en public et un pot s'est fait hack et lui n a jouer que avec moi c tout.
Donc je pense que le hacker ma chopper via le public et a regarder ma liste d'ami et les hack a son tour.

Surement que la faille doit etre importante car les hack donne l impression d'avoir automatiser le truc car maintenant seul l or disparait er rien d autre, il ne change rien d autre sur votre compte, meme pas le pass or, si cela aurait un hack manuel, il aurait tout vidé et changer les log, etc.

"Faut au moins ça pour tabler sur 3 semaines minimum, si tu as moins c'est plusieurs mois, merci, au revoir."

Oui enfin le coup de ton processeur ça n'a rien à voir avec un keylogger. Tu sais ce que c'est un keylogger ? C'est un programme en arrière plan qui enregistre tout ce qui est tappé sur ton clavier.
Tu parles de bruteforce toi.

M'enfin je t'apprend rien vu que tu te dis informaticien

-Illuminatis-
Posté le 24 mai 2012 à 10:59:43
"Ch4sis
Posté via mobile le 24 mai 2012 à 10:57:50
Looooooooooooooooooooool le coup du proc 9 coeurs."

Faut au moins ça pour tabler sur 3 semaines minimum, si tu as moins c'est plusieurs mois, merci, au revoir.

--> Le nombre de coeur ne change pas grand chose quand tu pars d'un brute force qui est O(N^3) voir O(N^4) ... Dans le pire des cas ca se compte en millions d'année pour trouver un mot de passe de 10 caractères, avec chiffres, lettre et symbole..

haha, c'est trop bon. Et tout ca parce tu ne t'ai pas encore fait hacker, quand ca va te tomber dessus, tu n'aura qu'a la fermer.

J'aime lire les gens qui pense tout savoir sur tout quand ok parle de piratage alors qu'ils ne sont pas foutu de programmer un petit algorithme à la con...

La faille viens bien de chez blizzard, je vous invites a aller faire un tour sur les fofo ricain.

@Lafunda a force de te venter de maniere assez subtile (ou pas) d'etre un craque dans le domaine du piratage, tu finiras par avoir une belle surprise