Steam piraté, prudence sur vos compte

Bon une news pas glop sans rapport avec WoW mais je pense que ca interessera quand meme du monde (dont moi)

Citation :

Selon DailyTech, la plateforme de téléchargement de Valve a été piratée par un certain MaddoxX. Le hacker a (aurait) ainsi contourné les protections afin d’obtenir – en autres choses - des images du site web interne de Valve, les logs d’erreurs, des informations financières sur la société et surtout les numéros de cartes de crédit des utilisateurs. Si l’information se confirme, l’heure est grave pour les clients de Valve et pour la société elle-même, aujourd’hui sous le coup d’un chantage : « Si vous voulez que je retire ces fichiers, vous pouvez m’écrire à "cette adresse", et je préfère que vous le fassiez avec quelque chose d’intéressant à me proposer, à moins que vous ne vouliez que je diffuse TOUTES les données concernant les clients ». Au cas où vous seriez un client online de Valve, surveillez vos comptes, on ne sait jamais.

La news originale : http://www.dailytech.com/STEAM+Hacked+User+Credit+Cards+May+be+at+Risk/article6972.htm

:s je regarderai ça en rentrant

c'est quoi Valve?

Innocente a écrit:

c'est quoi Valve?

Citation :

c'est quoi Valve?

Un p'ti developpeur de jeux qui débute.

Actuellement ils n'ont que des petits titres pas connu : Half life 1 & 2, un certain CounterStrike dont j'ai jamais entendu parler, Day of Defeat......

Donc c'est un développeur de jeux vidéo a la base qui est a maintenant également éditeur et distributeur via sa plateforme steam justement.

ah!...
Et donc les "clients" sont ceux qui ont acheté leurs jeux en ligne?

Oui










































j'suis client

Tous les chiffres de ta CB n'apparaissent pas sur le site.
Avec le cryptage tu ne risques theoriquement rien.
Et si c'était le cas, tu seras remboursé par ta banque.

Keep cool ;)

Encore un coup des russes, ca !

Bon, d'un autre coté, ya 17 € sur le compte de Dao, il ne va pas pirater grand chose !!!!

Citation :

Keep cool ;)

Non mais ca va pour l'instant je suis plutot detendu vu que c'est plutot la solution "chantage" qui est retenue par le piratin. N'empeche que ca doit faire un paquet de numéro de CB tout ca.

daodi a écrit:

Citation :

Keep cool ;)

ca doit faire un paquet de numéro de CB tout ca.

c'est du bluff ! il n'a que la moitié des n°. Ou alors il est suffisamment fort pour casser le cryptage......

Sengie a écrit:

c'est du bluff ! il n'a que la moitié des n°. Ou alors il est suffisamment fort pour casser le cryptage......

En meme temps, je sais pas si y aurait autant de tapage et autant de posts delete par Valve si le gars en question avait que la moitie des numeros.

humm je sais pas mais pour acheter je tape mon numéro en entier et le cryptogramme au dos de la carte. A un moment ou a un autre, Steam a bien acces au numéro de CB complet pour se faire payer. Si il stocke cette information, elle n'est pas forcement codée.

Précisons que chez Valve le règlement ne se fait pas sur une page Web (https///....) mais au sein du logiciel Steam lui meme.

Ne t'inquiete pas. Au pire tu fais une reclamation à ta banque pour utilisation frauduleuse et tu es remboursé ;)

daodi a écrit:

humm je sais pas mais pour acheter je tape mon numéro en entier et le cryptogramme au dos de la carte. A un moment ou a un autre, Steam a bien acces au numéro de CB complet pour se faire payer. Si il stocke cette information, elle n'est pas forcement codée.

Précisons que chez Valve le règlement ne se fait pas sur une page Web (https///....) mais au sein du logiciel Steam lui meme.

En général c'est pas Steam lui même ou le service que tu as contacté pour ton achat qui valide tes informations bancaires. C'est un service spécialisé, en contact avec les systèmes de vérification bancaires, qui a vendu son bastringue a Steam et qui s'en occupe.
Ceci dit on sait valider n'importe quoi sans avoir à stocker ce n'importe quoi en clair afin d'éviter justement que ces données sensibles soient piratées. Un mot de passe par exemple est haché en utilisant des algos de cryptage non symétriques (on peut pas partir du mdp haché pour remonter au mdp en clair). C'est ce mot de passe là qui est stocké et non le mot de passe entré par l'utilisateur. ;)

C'est d'un chiant ce que j'écris sans déconner
Je vais aller m'en jeter une à la thurne d'à côté tiens...