Keresés

Új hozzászólás Aktív témák

  • csaba951

    veterán

    válasz JSaN #19383 üzenetére

    Némi lényeges információ kimaradt...

    This backup file contained user names, email addresses, encrypted billing addresses and encrypted credit card information. It did not include Steam passwords.

    A biztonsági másolat felhasználóneveket, e-mail címeket, titkosított számlázási címeket és titkosított hitelkártya adatokat tartalmazott. Steam jelszavakat nem tartalmazott.

    We do not have any evidence that the encrypted credit card numbers or billing addresses have been compromised.

    Nincs semmi bizonyítékunk arra, hogy a titkosított hitelkártya számokkal vagy a számlázási címekkel visszaéltek.

    Számlázási címekkel szerintem nem sokra mennének. Az emberek ezt maguktól is megadják rengeteg helyen. A hitelkártya számokkal meg nem sokra mennének, mert azóta az összes kártya lejárt. Ja, és első lépésben dekódolni kellene az adatokat, hogy ezekhez az adatokhoz egyáltalán hozzájussanak.

    Ebből az egészből látszik, hogy a Steam-nél nem a megtörhetetlen rendszert akarták kiépíteni. Már eleve úgy tervezték meg a rendszer, hogy a hackerek átveszik az irányítást a rendszer fölött, a kényes információkat, adatbázisokat áttöltik a saját rendszerükre. Na, ebben a helyzetben hogyan szerezzük vissza az irányítást?

    Ellenpélda a Sony PS3. Itt abból indultak ki, hogy az összes gépet a Sony gyártja le, tehát teljesen ellenőrzött, biztonságos körülmények között készülnek. Tehát amikor megtervezték a kliens-szerver kapcsolatot, akkor a klienst feltétel nélkül megbízhatónak fogadták el. Na, ez egy darabig működött is. Aztán ügyes emberek módosítani tudták a klienst, mert hardver és szoftver oldalról egyaránt belenyúltak. Na, ezt a módosított klienst is megbízhatónak fogadja el a központi rendszer. Márpedig akkor a kliens gépről a szerverre küldött adatok is megbízhatóak. Na, innen kezdve ügyesség kérdése, hogy valaki rosszindulatú kódot készítsen, amit a szerver feldolgoz.

Új hozzászólás Aktív témák