БЕЗОПАСНОСТЬ АККАУНТА

[He_Hou_HbITuK]

Вчера или позавчера (извините не уловил временной момент, сутки, полтора примерно) для моего основного аккаунта НЕ МНОЙ была завершена сессия, как я понял судя по письму на почте это леста постаралась, после чего я не смог, как обычно, войти в игру с помощью ярлыка, без ЛГЦ. Потом я запустил ЛГЦ, учетка была в нём активна, перешел в игру и там по новой ввёл существующий на тот момент(старый) пароль и нормально вошел в ангар,после чего закрыл ЛГЦ и поиграл.

Сегодня при запуске ЛГЦ мне уже в нём предложили ввести пароль, я ввел и о чудо, я не смог войти, благо у меня висит в браузере в фоне вкладка с этим аккаунтом на "Табель календарь", я спокойно перешел в ЛК и увидел "пароль добавлен вчера в 19:хх" - это говорит о том,что кто-то его в 19:хх изменил.

Я ПАРОЛЬ НЕ МЕНЯЛ. 

Как видно на скрине номер телефона как был привязан так и не отвязывался с 23 года.

А теперь вопрос как кто-то там мог изменить пароль если есть,активна привязка к номеру телефона для дальнейшего получения кода при смене, для смены пароля?

Что собственно и произошло для меня, когда я после этого менял пароль.

Что это значит, что у вас есть конкретные дыры, что кто-то там может обходить поддтверждающий код??? ИЛИ КАК???

[Archvile]

тоже сегодня пароль пришлось восстанавливать

тёмная история какая-то 

[MAYOROFF_KANASH]

Ничего тёмного, всё светлее некуда>>>>

[COH_BOPOHA]

1 минуту назад пользователь nPoCTo_urPalO сказал:

Ничего тёмного, всё светлее некуда>>>>

ну ты ваще, я уже побежал фамилии записывать в отдельную тетрадку, кому там не доплачивают, а оно вон чё оказывается. Прям спас несколько тёмных лестовских личностей. Интересная конечно ситуация, но теперь она уже не кажется такой ужасной.

[Archvile]

2 минуты назад пользователь nPoCTo_urPalO сказал:

Ничего тёмного, всё светлее некуда>>>>

ну так если пароль никто не подобрал, зачем его сбрасывать?

поэтому не всё так просто

[MAYOROFF_KANASH]

1 минуту назад пользователь Archvile сказал:

ну так если пароль никто не подобрал, зачем его сбрасывать?

поэтому не всё так просто

Да его и не подбирали, скорее всего. Системе показалось что-то подозрительным (инет мобильный использовался или вход-выход чуть чаще получился) - вот она и перебдела. + под шумок, кмк, добили последних "ярлычников", которые без лгц запускались.

[Archvile]

Только что пользователь nPoCTo_urPalO сказал:

Да его и не подбирали, скорее всего. Системе показалось что-то подозрительным (инет мобильный использовался или вход-выход чуть чаще получился) - вот она и перебдела. + под шумок, кмк, добили последних "ярлычников", которые без лгц запускались.

ну письма приходили, что кто-то пытается подобрать, с разными интервалами 

[Jody_Grind]

2 минуты назад пользователь Archvile сказал:

ну письма приходили, что кто-то пытается подобрать, с разными интервалами 

Арчи . Зачем  подбирать   10  раз -100 раз   и тд.  ?  Когда   давно  аккаунты  раздают бесплатно . Их  как  грязи  .   И таких сайтов  . бери не хочу . Скорее  какой  то глюк у  системы .

Изменено 16 мая пользователем Jody_Grind

[Archvile]

4 минуты назад пользователь Jody_Grind сказал:

Арчи . Зачем  подбирать   10  раз -100 раз   и тд.  ?  Когда   давно  аккаунты  раздают бесплатно . Их  как  грязи  .   И таких сайтов  . бери не хочу . Скорее  какой  то глюк у  системы .

ничего себе глюк, у меня в прошлом году акк "ломанули"

причём пароль нигде в базах утечек не был засвечен, я потом прочекал

всё ещё не тёмная история? 

Изменено 16 мая пользователем Archvile

[Jody_Grind]

Только что пользователь Archvile сказал:

ничего себе глюк, у меня в прошлом году акк "ломанули"

причём пароль нигде в базах утечек не был засвечен, я потом прочекал

всё ещё не тёмная история? 

Меня  единственно насторожило   что  после  обязательного входа  в игру   через игровой    центр   замучала  на форуме  капча . Причем  ввожу правильно -  мне  форум говорит нет . И  так  каждый  день 

[MAYOROFF_KANASH]

5 минут назад пользователь Archvile сказал:

ну письма приходили, что кто-то пытается подобрать, с разными интервалами 

Чтоб подбирать пароль, нужно знать логин. Он у тебя такой простой, что ли? Вряд ли. А вот то, что систему авторизации (любую, не только здешнюю) порой глючит от мобильного инета или сбоев при входе, известный факт.  И дальше - "подозрительная активность", капча и т.п...

[Jody_Grind]

1 минуту назад пользователь nPoCTo_urPalO сказал:

Чтоб подбирать пароль, нужно знать логин. Он у тебя такой простой, что ли? Вряд ли. А вот то, что систему авторизации (любую, не только здешнюю) порой глючит от мобильного инета или сбоев при входе, известный факт.  И дальше - "подозрительная активность", капча и т.п...

Я  вообще  и никогда  не  пользовался  мобильным  инетом  на  форуме . Никогда  . А  капча   мучала   часами  пару  недель назад 

[MAYOROFF_KANASH]

Только что пользователь Jody_Grind сказал:

Меня  единственно насторожило   что  после  обязательного входа  в игру   через игровой    центр   замучала  на форуме  капча . Причем  ввожу правильно -  мне  форум говорит нет . И  так  каждый  день 

Тоже такие мысли были, т.к. за несколько дней перед "взломом" как раз был переведён на лгц. Но всё-таки вряд ли, кмк. Если б утечка через него была или на компе какая ***, утекли бы и пароли, не пришлось бы подбирать.

[MAYOROFF_KANASH]

1 минуту назад пользователь Jody_Grind сказал:

Я  вообще  и никогда  не  пользовался  мобильным  инетом  на  форуме . Никогда  . А  капча   мучала   часами  пару  недель назад 

Весь апрель, наверное, долбала, а потом письмо прислала) Что интересно, после того письма капча больше не показывалась.

[Jody_Grind]

2 минуты назад пользователь nPoCTo_urPalO сказал:

Тоже такие мысли были, т.к. за несколько дней перед "взломом" как раз был переведён на лгц. Но всё-таки вряд ли, кмк. Если б утечка через него была или на компе какая ***, утекли бы и пароли, не пришлось бы подбирать.

Ну  не знаю . Аккаунт  привязан  к  телефону  . Даже  не хочу  заходить на  почту . Если  начнутся  проблемы   просто забуду про игру . Плевать .

[He_Hou_HbITuK]

Не ну понятно всё то что вы пишите...Но вот в чем прикол...написано ведь было "ПАРОЛЬ ИЗМЕНЁН" а не сброшен...Или у лесты проблемы с подбором нужных терминов??? Хотя...тут явно в лесте проблемы и не только с подбором нужных и понятных выражений...куда не ткни ,везде траблы какие-то...печаль печальная.

[summer_is_coming]

55 минут назад пользователь Jody_Grind сказал:

Арчи . Зачем  подбирать   10  раз -100 раз   и тд.  ?  Когда   давно  аккаунты  раздают бесплатно . Их  как  грязи  .   И таких сайтов  . бери не хочу . Скорее  какой  то глюк у  системы .

Кому вообще нужны аккаунты в этой шляпе? им грош цена в дохлой полностью игре

[summer_is_coming]

18 минут назад пользователь He_Hou_HbITuK сказал:

Не ну понятно всё то что вы пишите...Но вот в чем прикол...написано ведь было "ПАРОЛЬ ИЗМЕНЁН" а не сброшен...Или у лесты проблемы с подбором нужных терминов??? Хотя...тут явно в лесте проблемы и не только с подбором нужных и понятных выражений...куда не ткни ,везде траблы какие-то...печаль печальная.

ну их термины подобраны по уровню их конторки, как и по уровню типочков, которые называют себя разработчиками сделав пару убогих игр на андроид за все свое существование

[Jody_Grind]

7 минут назад пользователь summer_is_coming сказал:

Кому вообще нужны аккаунты в этой шляпе? им грош цена в дохлой полностью игре

У них аккаунты   уже  раздают в  аренду  на  сайтах . 

[PENDALF_MODERATE]

2 часа назад пользователь Archvile сказал:

тоже сегодня пароль пришлось восстанавливать

тёмная история какая-то 

 

2 часа назад пользователь Archvile сказал:

ничего себе глюк, у меня в прошлом году акк "ломанули"

причём пароль нигде в базах утечек не был засвечен, я потом прочекал

всё ещё не тёмная история? 

Ломануть методом подбора его тут никто тебе не сможет - можешь сам попробовать. Потом жди неделю пока доступ к акку восстановят или больше. Ты засветил где то свой логин. И если тебе пароль пришлось восстанавливать, какой-то Алёша тоже решил что сейчас на раз два он быстро к твоему логину пароль подберёт)

Только что, лично свою основу, и несколько твинков проверил - ничего нигде не заблочено, менять ничего не надо.

 

Ну, а тот первый раз копай в сторону модов твоих любимых или ещё каких прог на твоём компе установленных. Или сайты где регистрируешься по той же самой почте. Аккаунт можно только увести, ломануть - дохлый номер. Даже администратору Летсы у которого доступ прямой к БД аккаунтов, твой пароль проще снести и новый прописать, чем методом реального подбора вычислять совпадение хеш значений в БД и того что он вбил. Так как в любой БД не сами пароли лежат, а их хкш значения. А хеш значение  - это функция из которой обратно извлечь ничего нельзя. Можно только проверить другую хеш функцию, которая будет взята от вбитого пароля на совпадение.

Изменено 16 мая пользователем PENDALF_MODERATE