Dark Side of the MooN

SYLWESTER · Gość

Dzisiejszej nocy ktoś włamał mi się na konto w Ogame. Powysyłał floty na jakieś dziwne planety, zapakował surówkę do stoczni, włączył budowę kopalnie - krótko mówiąć nieźle się zabawiał. Dzięki Bogu zalogowałem się na konto z komóry żeby zobaczyć co się dzieję i dzięki pomoc jednego z naszych kolegów udało mi się wszystko odkręcić. Zmieniłem też od razu hasło. Całą noc nie dawało mi spokoju pytanie kto to mógł zrobić? I co... dzisiaj jakby nigdy nic dostaję przez Ogame wiadomość:

03-31 14:07:09 Nietoperek015 [3:88:8] Brak tematu
cze jak tam konto??

Normalnie bezczelność!! Oczywiście całą sprawę zgłosiłem do GO, ale mam również osobistą prośbę do Was - jeżeli ktoś ma tego kolesia gdzieś blisko to niech skurwiela zrobi na zielono!! Z góry dziękuję.

Gość · Wysłany: Pią 17:08, 31 Mar 2006 Temat postu:

a to ch*j ja bym sie porządnie wkurzył... a jak odkreciałes budowę statków w stoczni?? Confused

strick · Gość

nie mozna przerwac produkcji statkow!

a co do wlamu to ciekawi mnie Sylwek czy przypadkiem nie padles ofiara jakiegos keyloggera bo przeciez logujesz sie z caffe teraz i jakis palant mogl spokojnie podejrzec Twoje haselko...

ssumm · Gość

Używałeś tego hasła gdzieś jeszcze?
Co za skurwysyństwo, nie mam słów.

Gość · Wysłany: Pią 17:30, 31 Mar 2006 Temat postu:

wiem że nie można po kiego krzyczysz?? ale on napisał ze udało mu się wszystko odkrecic z tąd moje ździwienie Confused

Hopeless · Wysłany: Pią 18:13, 31 Mar 2006 Temat postu:

" z tąd moje ździwienie "

Tekila wez prosze slownik do reki... Smile

strick · Gość

nie tylko slownik ale nerwosol bo strasznie nerwowy jestes Smile

Gość · Wysłany: Pią 18:34, 31 Mar 2006 Temat postu:

strick · Gość

Gość · Wysłany: Pią 19:29, 31 Mar 2006 Temat postu:

Nie wiem czy wszystkie włamania na konta wyglądają tak samo, ale wszystkie o których wiem tak właśnie wyglądał (czytać niżej)

Nikt nie włamuje się na konto ogame. Do włamania potrzeba dwóch rzeczy. Adres email i prostego hasła na konto pocztowe. Najpierw następuje włamanie na konto pocztowe, potem wysyła się prośbę o przesłanie hasła na poczte (opcja - "zapomniałem hasła"). Potem już wszystko jasne. Sam byłem przy tym jak Jinxowi i komuś jeszcze z RP włamali się jednego wieczoru na konto, a do tego ten drugi nie mógł się zalogować na własną poczte, bo tam też zostało zmienione hasło. Ktoś z RP kto wmiare się na tym zna w 5 minut włamał się spowrotem na konto pocztowe poszkodowanego i zmienił hasło. Jedyne zabezpieczenie to użyć bardziej skomplikowenego hasła - napewnio nie np. ala1978. Łamanie hasła polege nie na sprawdzaniu wszystkich możliwości, bo to trwało by nawet całe lata (niekiedy miliardy lat - ale to nie poczta). Następuje poszukiwanie słownikowe, czyli za pomocą słów zapisanych w słowniku i ich kombinacji. Można również szukać z wykorzystaniem tylko liter + ewentualnie liczb, ale to już raczej dłuższa sprawa. Użycie znaków specjalnych np. "^", "@" itp. powoduje ze nasze konto pocztowe staje się z 1000000x bezpieczniejsze (mozna to policzyć, ale mi się nie chce Smile

)

Skąd adres email - można np. z forum - włamanie na forum to nie problem jak już wiadomo co poniektórym.

A teraz troszkę matematyki. powiedzmy że łamiemy hasło na żywca:
Założenia:
Sprawdzamy z prędkością 100.000 sprawdzeń na sek.
Hasło 8 - znaków:

Same litery - 24 znaków: max. czas 12-13 dni
litery+cyfry - 34 znaki: max. czas 206-207 dni
litery+cyfry+10 znaków specjalnych: max czas. 1626 dni

Każda dodatkowa literka w haśle >8 mnoży ten czas odpowioedni: 24, 34, 44x. Nieł atwo się domyślić, że przy haśle 10 znakowym zeznakami specjalnymi łamanie jest mało prawdopodobne (tą metodą!), zwłąszcza, że zastosowanie lepszych komputeró/sieci komputerów/super komputera zmniejsza czas liniowo, a wprowadzanie nowego znku/powiększanie zbioru znakó zwiększa czas wykładniczo (chyba tak sie nazywa.. w każdym razie ileś tam x)

kisielas · Wysłany: Pią 20:15, 31 Mar 2006 Temat postu:

SYLWESTER · Gość

To ja to może ujmę inaczej... moje hasło na ogame było takie samo jak nick. Nie wiem czy ktoś próbował po prostu kolejne nicki, czy ktoś mnie podejrzał. Przy logowaniu się w kafejce, zawsze sprawdzam czy nie mam nikogo za plecami i nigdy nie zapisuję hasła. Po korzystaniu czyszczę wszystko (cookie, historię itp). Nie wiem więc jak to się stało. Zgłosiłem do GO, i na razie w odpowiedzi otrzymałem informację o tym że ktoś zmienił mój zmienny adres mail. Tę sprawę już też naprawiłem.
Co zaś się tyczy strat spowodowanych przez intruza: straciłem na szczęście tylko 40 MT i 20 LM. Resztę (czytaj całość) flot dzięki pomocy Grzesia (Friko) udało mi się zawrócić. Tak samo jak powstawanie budynków. Niestety tego co wrzucił do stoczni, oczywiście nie dało się odkręcić, ale raczej nie traktuję tego jako stratę. Zobaczymy co GO zrobi z tym fantem.

Gość · Wysłany: Pią 21:10, 31 Mar 2006 Temat postu:

sylwester ja po kazdej wizycie w kafejce zmieniałem hasełko troszke je przestawiajac
co powiesz na

450lpaletki+sump120 i to nie jest całe :> nie wiem czy falmar po oddaniu komus juz je zmienił .

hasło na @ tez mam cos kolo 20 kilku znakow , cyfer + liter i takich dziwnych jak "?" , wszystko jednak jest DLA mnie łatwe do zapamietania .

te włamy to wałsnie powstaja gdy pojdziemy na łatwizne z zabezpieczeniem albo ogame albo własnego @

falmar · Wysłany: Pią 21:37, 31 Mar 2006 Temat postu:

musze przyznac Sylwek, ze haslo to nie miałes za bardzo wyszukane Very Happy

Gość · Wysłany: Pią 21:40, 31 Mar 2006 Temat postu:

gosc jest nawet blisko mnie jestem bna 3:28 wiec moge czasem poskanowac przeleciec sie zniszczyc i rtak dalej oto jego skan

Surowce na Gaea [3:88:8] o 03-31 22:39:51
Metal: 17222 Kryształ: 8023
Deuter: 4044 Energia: 4204
Floty
Obrona
Wyrzutnia rakiet 9 Lekkie działo laserowe 1
Przeciwrakieta 20
Budynki
Kopalnia metalu 22 Kopalnia kryształu 18
Wytwórnia deuteru 17 Elektrownia słoneczna 23
Elektrownia fuzyjna 8 Fabryka robotów 10
Fabryka nanitów 1 Stocznia orbitalna 7
Magazyn metali 8 Magazyn kryształów 7
Zbiornik deuteru 4 Laboratorium badawcze 7
Magazyn rakiet 2
Badania
Technologia szpiegowska 7 Technologia komputerowa 10
Technologia bojowa 6 Technologia ochronna 6
Opancerzenie 7 Technologia energetyczna 7
Technologia nadprzestrzenna 3 Napęd spalinowy 6
Napęd impulsowy 5 Napęd nadprzestrzenny 4
Technologia laserowa 9 Technologia jonowa 5