La saga noire continue... cette fois-ci, c'est un vieux serveur poussiéreux de chez Bioware qui s'est fait hacker.

Ce serveur gérait la partie communautaire de Bioware et les forums Neverwinter Nights. Comme d'habitude, on rassure tout le monde en précisant qu'aucune information bancaire n'a été obtenue, en revanche vos noms, pseudo, date de naissances et clefs CD sont dans la nature. Comme les comptes Bioware sont maintenant liés aux comptes EA, il faudra probablement aussi changer votre mot de passe EA.

Les clefs CD servaient à authentifier les modules premium de NWN mais comme maintenant tout le monde joue avec les versions GoG du jeu, tout le monde s'en fout, non ?

Il serait vraiment temps que tout le monde installe PasswordSafe ou tout autre gestionnaire de mot de passe, afin de générer des mots de passes uniques pour chaque compte.

Lire la suite sur le site : Neverwinter Hacks.

Génial les hackers peuvent utiliser mon pseudo !!! J'espère qu'avec mon nom il vont se faire du blé et me fêter un bon anniversaire tout les 14 avril.

huhuarf a écrit :
Génial les hackers peuvent utiliser mon pseudo !!! J'espère qu'avec mon nom il vont se faire du blé et me fêter un bon anniversaire tout les 14 avril.

Je ne sais pas s'ils vont se faire du blé ou non mais en tout cas leur capital "sympathie" grandit de jours en jours...........

C'est bien de voir tous ces groupes de hackers se mobiliser pour ces causes vraiment importantes. Le monde change en mieux chaque jour grace à eux, merci.

Keepass, bien mieux (et a jour)....

Keepass est différent. J'utilise LastPass pour les sites webs, et Keepass pour les comptes shell, NAS, MMO, bref, tout ce qui est pas browser (et aussi pour stocker le mdp de LastPass).

BeatKitano a écrit :
Keepass, bien mieux (et a jour)....

Dis toi bien que si eux l'ont découvert et s'en sont vanté, ça veut dire que d'autres pirates moins sympathiques s'en sont déjà chargé.

Le fait de pirater des sites à droite et à gauche permet de rappeler aux responsables de ces sites, qui sont aussi responsables de conserver les données de façon sécurisées, leurs devoirs.

Essaie donc de laisser la porte de chez toi grande ouverte une semaine et d'aller demander à ton assurance logement de te dédommager les biens qui t'ont été volés, on verra comment tu es reçu. Là c'est un peu pareil.

Pour info, les liens de download de PasswordSafe sont référencés en ROUGE sur WebOfTrust...

Lutherian a écrit :
Pour info, les liens de download de PasswordSafe sont référencés en ROUGE sur WebOfTrust...

Wat?

http://www.mywot.com/en/scorecard/lastpass.com

E: Et puis bon, Facebook en premier, sachant que c'est une passoire remplie d'exploit/scams découverts quotidiennement...

Les clefs CD servaient à authentifier les modules premium de NWN mais comme maintenant tout le monde joue avec les versions GoG du jeu, tout le monde s'en fout, non ?

Non, on s'en fout pas. Ça signifie que ceux qui utilisaient des modules premiums qui ont été retirés de la vente par Atari et qui ne sont pas dans le pack GoG, comme Infinite Dungeons par exemple, n'ont plus aucun moyen de les installer. Et comme ils n'ont jamais pu être crackés à cause de l'authentification/encryptage sur l'installeur, ils sont tout bonnement menacés d'extinction. Merci les DRM !

Sur le réseau Bioware Social Network, on peut lire que les serveurs d'authentification au multijoueur de NWN ont été mis hors ligne, car ils utilisaient ce même système de comptes qui a été compromis. Ils pensent refondre entièrement le processus de login au multijoueur de NWN, probablement avec les nouveaux comptes EA/Origin. Chapeau à eux de s'occuper aussi soigneusement d'un jeu qui va avoir 10 ans.

En revanche, on ne sait pas ce que ça implique pour NWN2, qui utilisait le même système d'authentification, mais qui en-dehors de ça n'était pas du tout géré par Bioware (développé par Obsidian, édité par Atari).

Les hackers, vous me faites chier, là.

Ça me fait penser que j'ai reçu un spam sur le sujet. Alors que j'ai pas de compte.

Mouerf.

Ce qui fait chier c'est que le cryptage des pw a l'époque devait être un pauvre MD5 en carton, ce qui fait qu'il pourront obtenir les pw facilement.

Biensûr je me rappelle pas ce que j'ai mis, si ça se trouve j'étais juste inscrit a la newsletter ...

Arnaud a écrit :


Dis toi bien que si eux l'ont découvert et s'en sont vanté, ça veut dire que d'autres pirates moins sympathiques s'en sont déjà chargé.

Le fait de pirater des sites à droite et à gauche permet de rappeler aux responsables de ces sites, qui sont aussi responsables de conserver les données de façon sécurisées, leurs devoirs.

Essaie donc de laisser la porte de chez toi grande ouverte une semaine et d'aller demander à ton assurance logement de te dédommager les biens qui t'ont été volés, on verra comment tu es reçu. Là c'est un peu pareil.

Je..heu... j'ai plus de genoux ?

Il dit trois et paf pastèque. J'ai pas compris le rapport non plus.

Sinon j'ai recu un mail à ce propos, mais je l'ai foutu direct à la corbeille. C'était tellement moche et mal présenté que je croyais que c'était du fishing...

Je crois qu'arnaud était bourré, son échange avec Lutherian était aussi parfaitement sensé.

BeatKitano a écrit :
Je crois qu'arnaud était bourré, son échange avec Lutherian était aussi parfaitement sensé.

Je t'ai quote toi au lieu de Prodigy, en fait.