17 réponses à ce sujet

[Fabien]

Blizzard a annoncé une intrusion illégale sur ses réseaux dans le courant de la semaine, au cours de laquelle certaines informations utilisateurs ont pu être dérobées. L'éditeur américain nous rassure cependant, si certaines données personnelles ont été volées, elles ne sont pas compromettantes pour accéder aux comptes des joueurs.




On se rassure donc, aucune donnée bancaire ou financière n'est entre les mains des hackers. Vos numéros de cartes bleues et vos noms sont à l'abri. En revanche, certaines adresses e-mail, réponses aux questions secrètes et mots de passe encryptés sont compromis, et figurent peut-être sur une des listes récupérées par les petits malins. Blizzard souhaite rassurer ses utilisateurs et garantit que cette fuite d'informations ne permet en aucun cas l'accès aux comptes Battle.net, tout en leur conseillant de changer leur mot de passe. Sait-on jamais.

Nous mettrons l'article à jour, si nous obtenons de nouvelles informations.

 

 

Blizzard annonce une faille de sécurité sur Battle.net - lire la suite.

[anonymous]

Taiki a dit :
"encrypté": autant dire qu'ils sont dans la nature =) on ne crypte JAMAIS des mots de passes... Ils ont un peu un grain chez Blizzard

[anonymous]

puissancesnake a dit :
Au contraire, si les mots de passes ne seraient pas cryptés ce serait encore plus facile pour les hackers d'accéder aux mots de passes des comptes de jeu.

Ce qui fait que les hackers pourrait accéder à la base de donnée et récupérer les mots de passes pour se connecter au compte d'un joueur lambda pour y faire ce qu'il veut.

[anonymous]

Polo a dit :
Sisi on encrypte les mots de passe. Sinon il ne sert pas à grand chose !!

[anonymous]

Taiki a dit :
Je ne disais pas les balancer sans protection mais les mot de passes, on ne les crypte pas (opération réversible) mais on les hash. Ainsi, il n'y a aucun moyen pour retrouver le mot de passe original (mais avec le mot de passe, on peut retrouver le hash). Il faut faire une attaque bruteforce autrement plus long que trouver les clées de cryptage une fois dans le serveur.

[anonymous]

Gaz a dit :
@Taiki : Sauf qu'il existe nombre de dictionnaires de hachage, et on pourrait presque dire qu'au moins une fois sur deux un mot de passe haché peut être retrouvé très facilement.
Par ailleurs, le hachage crypté, ça existe bel et bien aussi ...

[anonymous]

AppleJohn a dit :
Encore un coup des hommes-crabes !

[anonymous]

Taiki a dit :
Sauf que les clées de cryptage peuvent aussi être récupérés via le bruteforce mais au lieu de casser un mot de passe, ils en casse la totalite

[anonymous]

Phantafun a dit :
A aucun moment Blizzard n'affirme que les données bancaire n'ont pas été dérobée.

"Nous n?avons trouvé aucun élément prouvant que des informations financières tels que des numéros de carte de crédit, des adresses de facturation ou des noms de personnes ont été compromises. Nos recherches sont toujours en cours, mais jusqu?à présent, rien ne laisse à penser que de telles informations ont pu être touchées."

Vous l'avouerez, ce n'est pas tout à fait pareil.

[anonymous]

haleth a dit :
Faut lire entre les lignes ..
J'ai lu le post de Mick Morhaime, il dit que chaque pass doivent être "décodé" séparement..
C'est donc bien un hash, et pas un cryptage

Ce post est destiné aux néophytes, qui ne distinguent pas la différence entre les procédés

Faut lire entre les lignes quoi ..

[anonymous]

Antinoüs a dit :
Pour la zone Europe, j'ai l'impression que seules les adresses e-mail ont été compromises (http://us.battle.net...rity-update-faq , "What data was affected?").
Ce n'est dont pas la peine de changer votre mot de passe à cause de cette intrusion. Par contre, si votre mot de passe est "azerty", n'hésitez pas à en choisir un plus sûr...

[anonymous]

Starbuck2000 a dit :
Sinon, il faut opter pour l'authenticator http://eu.blizzard.c...ml?id=221004517 , en clef RSA ou en appli dispo sur OS mobiles gratuitement (Même WP7 !)

[anonymous]

princeduweb a dit :
C'est bien la peine d'acheter un kit de sécurité a 25? !!!

[anonymous]

himura_kenshin a dit :
C'est dingue comment Bli² s'est cassé les dents et est tombé de son piédestal en 1 seul jeu :x
En tout cas pour moi c'est devenu un développeur lambda qui abuse de sa notoriété pour abuser ses fans (connexion obligatoire, hôtel des ventes argent réel).

De toute façon c'était inévitable, juste une question de temps. D'autant plus avec l'ajout de l'argent réel. En attendant je rejoue tranquillement à Diablo 2 qui ne m'emmerde pas sur ces points là.

[anonymous]

haleth a dit :
Pour nourrir ton troll, himura_kenshin:
Connexion obligatoire, c'est dans la même optique qu'avec Star2 ou autre
Les gens aiment le social, ben le social requiert une connexion

Quant à l'HV?, les gens adorent payer pour un jeu .. y'a pas d'HV? sur wow par exemple, et les wowgold tournent à plein régime

Avec D3, l'interet est que Blizzard sécurise et se faire du fric sur ce commerce

Si tu n'es pas trop débile (comprendre: si tu n'achetes pas du stuff contre des ?), tu te serviras de l'HV? pour gagner de l'argent .. rembourser le jeu est un minimum

[anonymous]

himura_kenshin a dit :
@haleth
Ce n'est pas un troll ce que je dis, c'est une attente légitime.

Perso j'en ai rien à carrer du social. Tu parles de Starcraft 2, son solo est jouable hors ligne. Et c'est pas possible dans Diablo 3. J'aurais aimé avoir un mode solo totalement déconnecté, à croire qu'en 2012 c'est trop leur en demander. Surtout que depuis quelques jours j'ai une coupure d'internet chez moi, D3 ne veut donc pas se lancer. Génial.

Concernant l'argent réel, si des mecs sont assez c*** pour acheter du gold ou du stuff virtuels sur ebay, c'est pas mon problème. A cause de ces blaireaux, Blizzard s'est dit "tiens je vais mettre mon nez dedans et sans rien faire, gagner plein de thunes". Car oui l'HV réel est à uniquement pour ça. Ils auraient pu laisser uniquement l'HV en gold, mais non c'était pas rentable, il faut de la thune pour son rail de coke quotidien.

Quand tu parles de "sécurise", j'esprère que c'est ironique. Bli² se fait hacker et des pirates peuvent potentiellement avoir accès à mes login/mot de passe/adresse mail. Elle est où MA sécurité là dedans ? Je demande rien à personne, juste jouer tranquille... j'ai jamais été inquiété de la sorte sur ma Super Nintendo.

Si je suis pas trop débile, je ne rentre pas mon n° de carte alors que je sais que ça sera la cible de quantité d'attaques de pirates.
Si je suis pas trop débile comme tu dis, j'achète un jeu pour m'amuser. Mais faut croire que c'est définitivement terminé aujourd'hui, en 2012. Après les éditeurs qui cherchent à gagner un max de thunes, voila que c'est au tour des joueurs.

Monde de merde, je perds foi en ma passion après plus de 20 ans. Je sens que je vais passer de plus en plus de temps avec ma copine, là au moins l'avenir s'annonce radieux :love:

[anonymous]

PSGL a dit :
@ Gaz : C'est pour ça que de nos jours la bonne pratique en terme de sécurité un/des salt(s) au hashage, procédé courant qui doit être fort probablement appliqué chez Blizzard.

[anonymous]

PSGL a dit :
EDIT : est d'ajouter*