以下小弟非常表面的看法..大家討論一下 我不知道g社的密碼驗證機制是怎樣的 但是這世界上沒有破不了的加密系統 即使妳用的是RSA加密演算法 加密機制很重要的一個要點在於"時間" 任何的加密系統 如果沒有把金鑰 憑證或是之類的東西加上時間標籤 被破解只是遲早的事情 跟檔案存在client或是server沒有直接關係 當然存在server端要破解決對比client來的困難 但不是存在server就沒問題 這時候又要提到D3(乾 我真的很不想提 但是他在驗證這部份真的作的不錯) D3的驗證器為何說破解不了 因為在一開始設定驗證器時 就已經將驗證器/手機的時間與server同步了 所以只要驗證器/手機還在妳手上 沒有人能知道在這30秒之內的驗證碼是啥 當然時間總是會有誤差 我猜測應該每次認證都會做一次時間同步的動作 如果驗證碼沒有時間限制 從頭到尾都同一組 只要願意花時間 遲早會被破 這也是為何時間標籤很重要的原因 ※ 引述《osalucard (惡魔城)》之銘言： : 標題: Re: [閒聊] 盜帳號 : 時間: Fri May 24 09:05:44 2013 : : : 附帶一提，手機鎖還是沒有用的，昨天被盜的朋友有用手機鎖依然被盜 : : 真不曉得是用什麼黑科技.. : : 這句話如果PO在哈哈姆特我想你會被酸死... : : Garena的手機鎖早晚會被破解的，為什麼？ : 因為驗證碼的檔案在client端，不在server端 : (client端即你的電腦，server端即garena的電腦) : 怎麼知道是在client端？很簡單 : 只要你移除競時通，再把競時通安裝回去 : DNF就會再度要求你輸入驗證碼了 : 這就代表驗證碼的檔案存在client端了 這樣問好了 妳所謂的client是指手機還是電腦？ 妳的驗證碼取得是手機還是電腦？ 這個作法頂多是證明這台電腦並未經過驗證許可 但是發出了連線需求 所以傳出的封包也就不會有驗證碼訊息 所以server才回傳訊息要求輸入驗證碼 如果檔案存在client 何必多此一舉？ 包一包送過去server驗證就好啦 所以我個人猜測問題可能是出在"信任此裝置"這裡可能有漏洞 : 一些正版光碟的防盜技術不斷翻新 : 但最後都還是被破解 : 最大的共通特色就是檔案都在client端 拿光碟來當例子有點怪怪的.. 單機遊戲光碟裡面沒內容妳要玩啥..？ 遊戲或電影光碟 不放在client要放在哪？ : 那又何況是garena的手機鎖呢? : 所以會被破解一點也不意外 我不知道g社手機鎖的演算法怎麼寫的 但說被破解一點也不意外？ 我只能假設問題可能出現在"信任此裝置上面" 或許這地方會有漏洞可以鑽 但是理論上 手機鎖如果是跟d3類似的演算法 要破解根本不符合成本效益 : 至於被盜，我想應該是帳號密碼和其他地方剛好一樣，可能是論壇，可能是遊戲 : 個資被賣掉了只是都沒有人知道，這個可能性是最高的 : 再來才是中了木馬，但除非你沒裝防毒或者你是名人 : 不然盜帳號集團也是要講求效率和投資報酬率的 : 一個一個駭客進去盜，太費時費工了 ......盜帳號還要手動我還第一次聽過 前陣子八卦版的網兵DDOS攻擊有參與到嗎？ 點開網頁就可以進行攻擊 還需要妳慢慢點？ 最單純的暴力攻擊法 用0～9作數字排列 盜帳號還要一個一個猜？當然是用程式下去跑啊 跑完哪個可以登入了再過去手動洗光 然後程式繼續跑 : : : : -- :

※ 發信站: 批踢踢實業坊(ptt.cc) : ◆ From: 1.34.229.15 -- 召▄▄▄▄▄_____▄▄▄ ▄ 鍵盤協會徵才 ▄▄▄▄▄▄▄ 喚▄▄▄▄／▄▄▄▄▄ /FF 專長：鍵盤分析 早知道就 ▄ \▄▄╱▄▄▌ 峽▄▄▄｛▄▄▄▄▄◢ ▄工作：關心比賽▄ 不轉職了！ ▄▄ ＠▄▄▄▄ 谷▄▄▄｛▄▄▄▄▄▄▄▄▄▄ELO ：3000 ◥ 已哭 ◥ ▄▄皿▄▄▄▄▄ ▄▄╲▄＼▄︹▄▄▄▄▄▄▄待遇：面議 ▄ ▄▄︸ ▄▄▄ ▄▄▄︴▄▄￥▄▄▄▄ ▄上班日期：即刻上工 by aresa ▄ ▄’#‘ ▄▄▄ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.222.81.253 ※ 編輯: silencedance 來自: 61.222.81.253 (05/24 10:26)