HTTPS em várias seções Tibia.com

[Skiann Torphyx]

Muitos nunca perceberam, mas o Tibia.com só utilizava o protocolo https na tela de login "Play now". No momento de bidar uma house, é necessário confirmar o password, porém nesta tela utilizava o http normal, ou seja, sem nenhuma proteção para o seu password. Acabei de perceber, agora toda seções "Community" do Tibia.com, está utilizando o https (coisa bem recente). Será que a possível onda de contas roubadas que aconteceu recentemente, tem algo a ver com isso ?

[GrYllO]

Talvez... Mas só estaremos fazendo conjecturas sem base alguma.

Arrisco dizer que essa revisão geral de segurança, incluindo o autenticador se deu por conta desta última onda de hackeamentos...

(ou tudo não passou de coincidência )

[Smoking]

Talvez... Mas só estaremos fazendo conjecturas sem base alguma.

Arrisco dizer que essa revisão geral de segurança, incluindo o autenticador se deu por conta desta última onda de hackeamentos...

(ou tudo não passou de coincidência )

teve um "mass hack"?loguei esses dias meu char de mythera e tinham me levado tudo da conta, cerca de 30kk's e mais 9 scrolls que eu tinha guardado na conta antes de dar retired.

[Leobahia]

Talvez... Mas só estaremos fazendo conjecturas sem base alguma.

Arrisco dizer que essa revisão geral de segurança, incluindo o autenticador se deu por conta desta última onda de hackeamentos...

(ou tudo não passou de coincidência )

Ou então eles leram aquele tpc aqui no fórum e resolveram dar atenção. Hu3Hu3

Sobre o tópico: concordo com o Sub, tudo que falarmos aqui serão meras ilações sem base, contudo, não deixa de ser uma excelente noticia.

Skyann está com olhos de águia eu nunca tinha percebido isso.

Creio que sim, os eventos devem ter "catalizado" o trabalho da equipe de segurança da Cip. Acho que isso passava despercebido não só pelo players mas, também, por eles.

[GrYllO]

teve um "mass hack"?loguei esses dias meu char de mythera e tinham me levado tudo da conta, cerca de 30kk's e mais 9 scrolls que eu tinha guardado na conta antes de dar retired.

O PT chegou a publicar algo:
http://portaltibia.com.br/mass-hacks/

Lembro que na época não encontramos nada pra afirmar com todas as letras se tratar de um mass hack, nem causas, nem nada. Pelos comentários da notícia, você observa que a galera não sabe exatamente o que pode ter causado isso.

Pode ter sido uma falha de segurança no site oficial? Pode
Pode ter sido DNS poisoning? Pode
Pode ter sido...? Pode

Enfim, não dá pra saber.

[Smoking]

O PT chegou a publicar algo:
http://portaltibia.com.br/mass-hacks/

Lembro que na época não encontramos nada pra afirmar com todas as letras se tratar de um mass hack, nem causas, nem nada. Pelos comentários da notícia, você observa que a galera não sabe exatamente o que pode ter causado isso.

Pode ter sido uma falha de segurança no site oficial? Pode
Pode ter sido DNS poisoning? Pode
Pode ter sido...? Pode

Enfim, não dá pra saber.

valeu pela noticia

eu rodei nisso ai, certeza, meu quadro se encaixa perfeitamente no que foi descrito pelo Ro'mystic.

[Flashbek]

Ainda não creio que o site do Tibia tenha sido o causador de tanto hack... Essa mudança para HTTPS pode ter mais a ver com a integração ao Steam do que com "mass-hack".

[ntenho4]

Adicionando mais um palpite: SEO.

[Chbohn]

Galera não deixa passar nada....KKKKkkkkkk

[rodragoo]

valeu pela noticia

eu rodei nisso ai, certeza, meu quadro se encaixa perfeitamente no que foi descrito pelo Ro'mystic.

Gastei um tempão buscando pessoas que foram hacked nos 2 dias dos "mass hack", fiz essa lista grandona lá de coisas e foi complicado, passamos tudo pra Cipsoft e eles falaram que não encontraram nada e que não iam mais tocar nesse assunto.
Foi citado também esse esquema de HTTPS na pagina de login mas não na de house e tal e foi quando muita gente foi no forum e passaram a dar up no meu post sobre autenticador pro Tibia.
Eu creio que eles não conseguiram encontrar uma causa real pro suposto mass hack, mas esse tanto de gente e tal que foram hack no mesmo dia e nas mesmas circunstancias estranhas bastaram pra eles verem que essas simples funções de segurança como https e um autenticador iria evitar muita dor de cabeça pra eles e pros jogadores..