以下小弟非常表面的看法..大家讨论一下 我不知道g社的密码验证机制是怎样的 但是这世界上没有破不了的加密系统 即使你用的是RSA加密演算法 加密机制很重要的一个要点在於"时间" 任何的加密系统 如果没有把金钥 凭证或是之类的东西加上时间标签 被破解只是迟早的事情 跟档案存在client或是server没有直接关系 当然存在server端要破解决对比client来的困难 但不是存在server就没问题 这时候又要提到D3(乾 我真的很不想提 但是他在验证这部份真的作的不错) D3的验证器为何说破解不了 因为在一开始设定验证器时 就已经将验证器/手机的时间与server同步了 所以只要验证器/手机还在你手上 没有人能知道在这30秒之内的验证码是啥 当然时间总是会有误差 我猜测应该每次认证都会做一次时间同步的动作 如果验证码没有时间限制 从头到尾都同一组 只要愿意花时间 迟早会被破 这也是为何时间标签很重要的原因 ※ 引述《osalucard (恶魔城)》之铭言： : 标题: Re: [闲聊] 盗帐号 : 时间: Fri May 24 09:05:44 2013 : : : 附带一提，手机锁还是没有用的，昨天被盗的朋友有用手机锁依然被盗 : : 真不晓得是用什麽黑科技.. : : 这句话如果PO在哈哈姆特我想你会被酸死... : : Garena的手机锁早晚会被破解的，为什麽？ : 因为验证码的档案在client端，不在server端 : (client端即你的电脑，server端即garena的电脑) : 怎麽知道是在client端？很简单 : 只要你移除竞时通，再把竞时通安装回去 : DNF就会再度要求你输入验证码了 : 这就代表验证码的档案存在client端了 这样问好了 你所谓的client是指手机还是电脑？ 你的验证码取得是手机还是电脑？ 这个作法顶多是证明这台电脑并未经过验证许可 但是发出了连线需求 所以传出的封包也就不会有验证码讯息 所以server才回传讯息要求输入验证码 如果档案存在client 何必多此一举？ 包一包送过去server验证就好啦 所以我个人猜测问题可能是出在"信任此装置"这里可能有漏洞 : 一些正版光碟的防盗技术不断翻新 : 但最後都还是被破解 : 最大的共通特色就是档案都在client端 拿光碟来当例子有点怪怪的.. 单机游戏光碟里面没内容你要玩啥..？ 游戏或电影光碟 不放在client要放在哪？ : 那又何况是garena的手机锁呢? : 所以会被破解一点也不意外 我不知道g社手机锁的演算法怎麽写的 但说被破解一点也不意外？ 我只能假设问题可能出现在"信任此装置上面" 或许这地方会有漏洞可以钻 但是理论上 手机锁如果是跟d3类似的演算法 要破解根本不符合成本效益 : 至於被盗，我想应该是帐号密码和其他地方刚好一样，可能是论坛，可能是游戏 : 个资被卖掉了只是都没有人知道，这个可能性是最高的 : 再来才是中了木马，但除非你没装防毒或者你是名人 : 不然盗帐号集团也是要讲求效率和投资报酬率的 : 一个一个骇客进去盗，太费时费工了 ......盗帐号还要手动我还第一次听过 前阵子八卦版的网兵DDOS攻击有参与到吗？ 点开网页就可以进行攻击 还需要你慢慢点？ 最单纯的暴力攻击法 用0～9作数字排列 盗帐号还要一个一个猜？当然是用程式下去跑啊 跑完哪个可以登入了再过去手动洗光 然後程式继续跑 : : : : -- :

※ 发信站: 批踢踢实业坊(ptt.cc) : ◆ From: 1.34.229.15 -- 召▄▄▄▄▄_____▄▄▄ ▄ 键盘协会徵才 ▄▄▄▄▄▄▄ 唤▄▄▄▄／▄▄▄▄▄ /FF 专长：键盘分析 早知道就 ▄ \▄▄╱▄▄▌ 峡▄▄▄｛▄▄▄▄▄◢ ▄工作：关心比赛▄ 不转职了！ ▄▄ ＠▄▄▄▄ 谷▄▄▄｛▄▄▄▄▄▄▄▄▄▄ELO ：3000 ◥ 已哭 ◥ ▄▄皿▄▄▄▄▄ ▄▄╲▄＼▄︹▄▄▄▄▄▄▄待遇：面议 ▄ ▄▄︸ ▄▄▄ ▄▄▄︴▄▄￥▄▄▄▄ ▄上班日期：即刻上工 by aresa ▄ ▄’#‘ ▄▄▄ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.222.81.253 ※ 编辑: silencedance 来自: 61.222.81.253 (05/24 10:26)