Hack de compte

[Alvi / Ghany]

Pour rester dans le sujet du "hack" en tout genre, méfiez-vous actuellement et jusqu'à nouvel ordre de Java 7 (désinstallez le si vous n'êtes pas sûrs de vous en servir en ce moment) car une faille "0-day" (c'est à dire exploitable au moment où je vous parle et existante depuis un temps indéterminé) a été dévoilée, ainsi que son mode d'exploitation permettant la prise de contrôle avec une facilité déconcertante de votre ordinateur. Tous les navigateurs internet sont actuellement touchés s'ils sont capables d'exploiter Java 7. Faites donc attention !

Source : http://blog.fireeye.com/research/2012/08/zero-day-season-is-not-over-yet.html

[Aedril]

Java 6 Update 23 en cours de désinstallation, merci.
Je lance un coup de Spybot pour être sur ...

[Hara]

Account security - We're seeing an uptick in reports of account theft and attempted account theft. We believe hackers are using databases of email addresses and passwords stolen from other games and web sites, and pre-existing trojan horses, to search for matching Guild Wars 2 accounts which they attempt to compromise. To prevent this, we have temporarily disabled the "reset password" feature, and we're working to bring email authentication online. To protect yourself, please ensure that you use a unique password for Guild Wars 2 that you don't use for any other game, email account, forum or web account.

Traduction vite torchée :
Ils pensent que les hackers utilisent des db venant d'autres jeux et sites webs (bien sur ce n'est pas eux mais les autres  )
Mais ils ont mis hors service le bouton "changer le mot de passe" et ils travaillent à implémenter une authentification par email (là c'est obligé, on peut changer l'email qui fait office d'ID du compte sans avoir à confirmer via un email sur l'ancienne adresse  ).
Et le dernier conseil, prendre un MDP unique pour le jeu (la belle jambe s'ils ont rendu HS le changement de MDP lol)

Mais bref, dommage qu'ils ne vendent pas un authentificateur physique, je l'achèterais volontiers.

[Aedril]

Ils pensent que les hackers utilisent des db venant d'autres jeux et sites webs (bien sur ce n'est pas eux mais les autres  )

Qu'est-ce qu'un "db" ?

Au fait, quelle est la taille en caractères du mot de passe demandé ?

[Gortack]

db, database, base de données

[Alvi / Ghany]

Oracle a diffusé une mise à jour pour corriger la faille mentionnée plus haut dans Java 7

http://www.oracle.com/technetwork/java/javase/7u-relnotes-515228.html

[Hara]

Aux grands maux les grands remèdes !

Si votre IP a changé depuis la dernière connexion, vous ne pouvez pas entrer en jeu tant que vous n'avez pas cliqué sur un lien d'authentification dans un mail envoyé à l'adresse de votre compte.

(bouhouhou, Belgacom reboote tous les jours et me file à l'occasion une IP chaque fois différente ^^)

[Fred]

Oui, j'ai eu ça hier, ma box ayant visiblement changé d'adresse. Ce qui m'a bloqué un moment avant que je ne comprenne (je pensais à un autre bug, difficulté à se connecter...).

Aussi, quand vous cliquez pour autoriser la connexion, n'oubliez pas de cocher la case en dessous pour autoriser l'adresse de manière permanente. Sans quoi vous êtes bon pour recommencer à la connexion suivante.

[GorothTur]

Oui, j'ai eu ça hier, ma box ayant visiblement changé d'adresse. Ce qui m'a bloqué un moment avant que je ne comprenne (je pensais à un autre bug, difficulté à se connecter...).

Aussi, quand vous cliquez pour autoriser la connexion, n'oubliez pas de cocher la case en dessous pour autoriser l'adresse de manière permanente. Sans quoi vous êtes bon pour recommencer à la connexion suivante.

C'est pas forcément une bonne idée ça, dans la mesure ou tu est en ip dynamique, cette ip est susceptible d'être allouée à un autre abonné de ton FAI ... qui est peut-être un vilain pirate ...

Même si la probabilité est faible, elle existe ... c'est le prix à payer pour être en ip dynamique ...

D'un autre coté, le message d'autorisation est flou, il stipule "allow network", ce qui n'est pas la même chose que "allow ip" ... mais bon ...