Сообщений в теме: 4406

[Remarque]

Компания Wargaming обращает ваше внимание на инцидент, связанный с безопасностью учётных записей.

Читать новость на портале.

Spoiler                     

Уважаемые пользователи!

В ходе последней проверки службой безопасности компании Wargaming был выявлен инцидент, в результате которого часть персональной информации пользователей могла быть подвергнута опасности. Мы немедленно начали расследование инцидента и на текущий момент можем заверить вас, что финансовая информация учётных записей не была затронута. Тем не менее, на текущий момент у нас есть основания полагать, что часть e-mail адресов пользователей, а также паролей в зашифрованном виде могла стать доступна злоумышленникам.
Безопасность учётных записей пользователей — один из главных приоритетов компании Wargaming. В качестве меры предосторожности мы запускаем глобальную кампанию по повышению безопасности ваших учётных записей.

Настоятельно рекомендуем вам сменить пароль к своей учётной записи в Личном кабинете.


Обращаем ваше внимание, что в случае, если вы использовали пароль от своей учётной записи на сторонних сайтах или в вашем личном почтовом ящике, настоятельно рекомендуется изменить его также и там. Надеемся, что после прочтения данного сообщения вы немедленно смените пароль к своей учётной записи.

Приносим извинения за доставленные неудобства.

Подробнее о том, как надежнее защитить свой аккаунт, можно узнать тут.

[JMWolfy]

О, я тоже пожалуй тыкну пальцем в небо. В письме же неспроста проскакивает "mail-ru".  ​

[Baffin]

Почему рассылка происходит не одновременно и не в тот день, когда появилась новость?

[Knopka]

Baffin (30 Апр 2013 - 15:31) писал:

Почему рассылка происходит не одновременно и не в тот день, когда появилась новость?

Чуть выше отписывала =-)

[Procuratorus]

Ув. кнопочка и Буратино, отвечаю на заданный вопрос о смене пароля. Паоль сложный, содержащий заглавные буквы и цифры. Первая замена путем добавления одного символа - в начале акции, вторая- возврат к старому паролю, третья - полная замена, потому как у друга украли акк. Это все произошла в течении7-10 дней. Но при этом-результат очевиден, акк украден

[MasDAY]

Все же нужно делать привязку к IP с подтверждением на почте,как уже писал.Если угонят акк,то это проблемы уже не варгейминга будут,а целиком и полностью игрока,ведь за чужую почту Варгейминг ответственности не несет и ваш ЦПП просто потеряет работу в этом направлении. Разжую тем кто еще не в курсе: У каждого есть свой IP адрес, который фиксируется при заходе в игру.Достаточно один раз подтвердить этот адрес на своей почте (привязанную к танкам),что бы запустило в игру, например со своего любимого места дома. В случае если кто то узнал ваш логин и пароль от клиента WOT,то данному субъекту придется еще и зайти на вашу почту,что бы подтвердить уже новый IP адрес,так как с вашего IP он физически выйти не сможет :) Ну а далее,если все таки акк угнали можете свободно идти лесом...почему? Да потому что в этой ситуации 100% угнали вашу почту,а => Варгейминг не несет никакой ответственности за сохранность вашей почты. Просто? Вот и я хотел бы видеть подобную схему.

[Procuratorus]

Кстоти украли не только те акки которые на имеют почту на мыле, есть много других почтовых ящиков. Раньше в этой же теме писали, почитайте...

[JMWolfy]

Procuratorus (30 Апр 2013 - 15:35) писал:

Ув. кнопочка и Буратино, отвечаю на заданный вопрос о смене пароля. Паоль сложный, содержащий заглавные буквы и цифры. Первая замена путем добавления одного символа - в начале акции, вторая- возврат к старому паолю, третья - полная замена, потому как у друга урали акк. Это все произошла в течении7-10 дней. Но при этом-результат очевиден, акк украден

Извините, даже мне это уже стало надоедать.
Если я скажу, что у вас может быть кейлоггер, или случайно скачанный вредоносный недетектируемый апплет, вы тоже будете доказывать что во всем виновата КВГ?
Я не отрицаю, что проблема может быть только на их стороне.

[Knopka]

MasDAY (30 Апр 2013 - 15:35) писал:

Все же нужно делать привязку к IP с подтверждением на почте,как уже писал.Если угонят акк,то это проблемы уже не варгейминга будут,а целиком и полностью игрока,ведь за чужую почту Варгейминг ответственности не несет и ваш ЦПП просто потеряет работу в этом направлении. Разжую тем кто еще не в курсе: У каждого есть свой IP адрес, который фиксируется при заходе в игру.Достаточно один раз подтвердить этот адрес на своей почте (привязанную к танкам),что бы запустило в игру, например со своего любимого места дома. В случае если кто то узнал ваш логин и пароль от клиента WOT,то данному субъекту придется еще и зайти на вашу почту,что бы подтвердить уже новый IP адрес,так как с вашего IP он физически выйти не сможет :) Ну а далее,если все таки акк угнали можете свободно идти лесом...почему? Да потому что в этой ситуации 100% угнали вашу почту,а => Варгейминг не несет никакой ответственности за сохранность вашей почты. Просто? Вот и я хотел бы видеть подобную схему.

Как следствие - будут ломать еще и почту =-)

[JMWolfy]

MasDAY (30 Апр 2013 - 15:35) писал:

Все же нужно делать привязку к IP

Хорошо, какие варианты для динамического IP?

[shuravi_013]

buratinaXXL (30 Апр 2013 - 15:29) писал:

mazutello, см мой пост #4228
+ проверьте цепочку, по которой возможна утечка: дети, родственники и знакомые, знакомые знакомых, которые каким то образом могли получить временный доступ к вашему логину/паролю/телефону(sic!)

пойду кота в унитазе утоплю. я то думаю чего он так внимательно смотрит, когда я в игру вхожу, а он, гад, оказываесса пароль запоминает

JMWolfy (30 Апр 2013 - 15:40) писал:

Хорошо, какие варианты для динамического IP?

здесь уже писалось про эти варианты не раз

[Blictreger]

MasDAY (30 Апр 2013 - 15:35) писал:

Все же нужно делать привязку к IP с подтверждением на почте,как уже писал.Если угонят акк,то это проблемы уже не варгейминга будут,а целиком и полностью игрока,ведь за чужую почту Варгейминг ответственности не несет и ваш ЦПП просто потеряет работу в этом направлении. Разжую тем кто еще не в курсе: У каждого есть свой IP адрес, который фиксируется при заходе в игру.Достаточно один раз подтвердить этот адрес на своей почте (привязанную к танкам),что бы запустило в игру, например со своего любимого места дома. В случае если кто то узнал ваш логин и пароль от клиента WOT,то данному субъекту придется еще и зайти на вашу почту,что бы подтвердить уже новый IP адрес,так как с вашего IP он физически выйти не сможет :) Ну а далее,если все таки акк угнали можете свободно идти лесом...почему? Да потому что в этой ситуации 100% угнали вашу почту,а => Варгейминг не несет никакой ответственности за сохранность вашей почты. Просто? Вот и я хотел бы видеть подобную схему.

А ничего, что добрая половина игроков имеет динамический ай-пи? Или например, у меня-смена ай-пи частое явление, постоянно по командировкам, таскаю с собой ноут. И? ладно я незапарюсь раз в 2-3 месяца подтверждать ай-пи, а что делать тем у кого динамика? 100 раз за неделю подтверждать?
И кстати Кнопочка, почему нельзя привязать к телефону скажем 2-3 акаунта? Ведь нигде не запрещено их иметь и весьма много игроков и имеют не 1 ак. Заводить несколько симок только для привязки аков-ну не смешно же! И рад бы привязать-не дают возможности!

[JMWolfy]

shuravi13 (30 Апр 2013 - 15:42) писал:

здесь уже писалось про эти варианты не раз

Извините, нет желания смотреть все 200+ страниц.  

[buratinaXXL]

Procuratorus, я не знаю, что вам ответит саппорт (надеюсь туда подали уже заявку?)
но про то, что вы первый и второй раз "меняли"  - это не смена пароля

про Ваш случай: свои подозрения уже высказывал - наиболее вероятно ломанули почту. каким образом - причин быть множество
люди, поймите пожалуйста одно: сила безопасности кроется в самом уязвимом ее звене.
большинство краж и атак в мире проводится через социальную инженерию и незакрытые уязвимости в ПО.

я бы предложил конечно нечто вроде привязки к железу.
в игре crysis2 используется подобный механизм, при этом игру можно запустить только с одного рабочего места. Сама привязка непостоянна, ее можно изменить. Например при смене компьютера -достаточно на старом отвязать старую привязку и привязать к новому
но там привязка  идет через серийник, а как это реализовать в WO? непростой вопрос

с точки зрения безопасника идеальный вариант - каждый! пользователь игры имеет свой ключ на устройстве типа е-токен
тогда утечки будут единичны, НО контингент пользователей упадет в разы
как то так(

зы: возможно в будущем придем к биометрический привязке. Но поначалу будут тоже утечки из за взлома мест хранения данных о владельце - опять таки слабое звено

Сообщение отредактировал buratinaXXL: 30 апр 2013 - 15:48

[Knopka]

buratinaXXL (30 Апр 2013 - 15:45) писал:

Procuratorus, я не знаю, что вам ответит саппорт (надеюсь туда подали уже заявку?)
но про то, что вы первый и второй раз "меняли"  - это не смена пароля

про Ваш случай: свои подозрения уже высказывал - наиболее вероятно ломанули почту. каким образом - причин быть множество
люди, поймите пожалуйста одно: сила безопасности кроется в самом уязвимом ее звене.
большинство краж и атак в мире проводится через социальную инженерию и незакрытые уязвимости в ПО.

я бы предложил конечно нечто вроде привязки к железу.
в игре crysis2 используется подобный механизм, при этом игру можно запустить только с одного рабочего места. Сама привязка непостоянна, ее можно изменить. Например при смене компьютера -достаточно на старом отвязать старую привязку и привязать к новому
но там привязка  идет через серийник, а как это реализовать в WO? непростой вопрос

с точки зрения безопасника идеальный вариант - каждый! пользователь игры имеет свой ключ на устройстве типа е-токен
тогда утечки будут единичны, НО контингент пользователей упадет в разы
как то так(

Угу, а если возможности отвязать при этом от железа нет? Человек переехал, или железо сгорело? Не вариант так не вариант предлагаете =-)

[Blictreger]

buratinaXXL (30 Апр 2013 - 15:45) писал:

Procuratorus, я не знаю, что вам ответит саппорт (надеюсь туда подали уже заявку?)
но про то, что вы первый и второй раз "меняли"  - это не смена пароля

про Ваш случай: свои подозрения уже высказывал - наиболее вероятно ломанули почту. каким образом - причин быть множество
люди, поймите пожалуйста одно: сила безопасности кроется в самом уязвимом ее звене.
большинство краж и атак в мире проводится через социальную инженерию и незакрытые уязвимости в ПО.

я бы предложил конечно нечто вроде привязки к железу.
в игре crysis2 используется подобный механизм, при этом игру можно запустить только с одного рабочего места. Сама привязка непостоянна, ее можно изменить. Например при смене компьютера -достаточно на старом отвязать старую привязку и привязать к новому
но там привязка  идет через серийник, а как это реализовать в WO? непростой вопрос

с точки зрения безопасника идеальный вариант - каждый! пользователь игры имеет свой ключ на устройстве типа е-токен
тогда утечки будут единичны, НО контингент пользователей упадет в разы
как то так(

И не только в crysis2! Попытка войти в Диабло 3 просто с другой машины, висящей на том же роутере приводит к моментальной блокировке акаунта.

Knopka (30 Апр 2013 - 15:48) писал:

Угу, а если возможности отвязать при этом от железа нет? Человек переехал, или железо сгорело? Не вариант так не вариант предлагаете =-)

Так же как и сын Диабло разблокировал-обратился в поддержку.

Сообщение отредактировал Blictreger: 30 апр 2013 - 15:52

[buratinaXXL]

Knopka, я знал что вы это спросите)))
в таком случае только через саппорт, да( + потребуется механизм подтверждения достоверности личности владельца

зы: кстати,а как там с близзардами? они разрабатывали некий механизм защиты -реально  них что-н позаимствовать?
ведь в ВОВ огромные обналички проходят - это же очень сложное дело

если сильно оффтоплю прошу простить

Сообщение отредактировал buratinaXXL: 30 апр 2013 - 15:52

[JMWolfy]

Blictreger (30 Апр 2013 - 15:49) писал:

И не только в crysis2!  Диабло 3

Как бы то ни было странно, мой, и аккаунты моих товарищей не блокировались даже когда мы завалились в интернет-кафе.
Или вы имеете в виду ключ authentificator'a? Но дома тоже надо вводить его.

[Knopka]

Blictreger (30 Апр 2013 - 15:49) писал:

И не только в crysis2! Попытка войти в Диабло 3 просто с другой машины, висящей на том же роутере приводит к моментальной блокировке акаунта.
Так же как и сын Диабло разблокировал-обратился в поддержку.

И все равно все упирается в ЦПП =-))

buratinaXXL (30 Апр 2013 - 15:50) писал:

Knopka, я знал что вы это спросите)))
в таком случае только через саппорт, да( + потребуется механизм подтверждения достоверности личности владельца

зы: кстати,а как там с близзардами? они разрабатывали некий механизм защиты -реально  них что-н позаимствовать?
ведь в ВОВ огромные обналички проходят - это же очень сложное дело

если сильно оффтоплю прошу простить

Мы уже разрабатываем свою программу защиты аккаунта =-)

[buratinaXXL]

JMWolfy да, я про ключ аутентификатора
а интернет-кафе с точки зрения утечки-страшное место)

Knopka, понял. будем ждать ввода  в действие

Сообщение отредактировал buratinaXXL: 30 апр 2013 - 15:56

[G1azier]

Цитата

Почему то никому в голову не пришло ломать акк к бэттлефилду 3, хотя эта игра уж не уступает в популярности танков.

Да что вы говорите? :)
Хотя бы вот - http://www.rockpaper...-your-password/
Не далее ка в ноябре. А ещё ломали Стим. И Сони. И Близов. И кучу других крупных сервисов. Ломают всех. Всегда. 100%. Вопрос только - когда и как часто :).

Сообщение отредактировал G1azier: 30 апр 2013 - 15:56