Új hozzászólás Aktív témák

  • válasz fatal` #103807 üzenetére

    Nem erre gondoltam... mondok egy példát, pl van az ASF program, ami a kártyákat farmolja, ha beállítod neki a token-t, utána nem kell mindig belépni és magától tudja menedzselni a fiókokat, akár egymás között is... tudsz tranzakciókat csinálni stb. A böngészőben mikor bejeleölöd, hogy jegyezze meg, hasonlóan jár el... stb.

    Tehát, ha elcsórnak egy ilyen token-t, akkor hozzáférnek a fiókodhoz jelszó és akármi nélkül...
    Ha pedig bent vagy akkor email csere már csak egy modosítás és még egy azonosítás amire a token akár jó lehet ismét. Ha pedig az a módosítás végigment sikeresen, már ővék minden, és bármit tudnak módosítani az új mailcímmel, a guard és minden más leszedhető róla, mert van opció hogy nem éred el és akkor a steam azonosít ahogy tud, pl az új mailre küldött megerősítéssel.

    De igen, mint írtam is, valszeg van még mellé valami rés/hack/trükk is, amit megtaláltak. :)

    De önmagában egy token simán tud jogosulttá tenni bármire, ez a lényege, hogy kiváltja a jelszó/usernév párost. :)

    [ Szerkesztve ]

    Steam/Origin/Uplay/PSN/Xbox: FollowTheORI / BF Discord server: https://discord.gg/9ezkK3m

Új hozzászólás Aktív témák