Security Advisory: Dark Age of Camelot login client vulnerability

[bosh]

Pare che il processo di login e billing di DAOC usa vulnerabile ad attacchi di tipo man in the middle e quindi rendere decrittabile informazioni risarvate come password e numeri di carta di credito.

Testo completo del Security Advisor : http://www.b0sh.net/index.php?mod_na...iew.php&id=120

[skald74]

scusa la mia ignoranza quindi cosa si puo fare da parte di noi utenti?

[bosh]

ehehe niente .... solo stare attenti a dove ci si collega.

O meglio questi attacchi possono essere fatti da chi è in posizione da raccogliere tutto il traffico che proviene dal tuo pc e manipolarlo.

Con la connessione classiche DIALUP ( modem 56k o modem ADSL ) queste posizioni ce le hanno solo il tuo provider e mythic, che hanno di meglio da fare che cercare le password per un MMORPG.

La situazione cambia invece se ti connetti da una lan ( tipo internet cafe o magari un lan part con amici ), in queste condizioni chiunque all'interno della lan puo sfruttare la vulnerabilità che ho linkato sopra.

[Wolfo]

Ma il numero della carta di credito è al sicuro o no?

[Incuboss]

si se non ti connetti da una lan o internet cafè

[Rob]

si se non ti connetti da una lan o internet cafè

Editabile in:

Si se non modifichi i dati gia' inseriti mentre sei connesso da una Lan non sicura (non di tua proprieta'): proprio per il rischio vulnerabilita' i dati della carta e di billing non vengono trasmessi, puoi solo editarli e tutto cio' che inserisci di nuovo andra' a modificare i records relativi sui servers Mythic, senza che in alcun modo i dati in essi contenuti vengano reinviati al client remoto.

Rob

[delo]

lol rob ciao

scout highlander

[Whattie]

scout higlander O_O

[Incuboss]

Editabile in:

Si se non modifichi i dati gia' inseriti mentre sei connesso da una Lan non sicura (non di tua proprieta'): proprio per il rischio vulnerabilita' i dati della carta e di billing non vengono trasmessi, puoi solo editarli e tutto cio' che inserisci di nuovo andra' a modificare i records relativi sui servers Mythic, senza che in alcun modo i dati in essi contenuti vengano reinviati al client remoto.

Rob

se si devono mettere i puntini sulle i leggi il post di rob

[futhwo]

Chiunque ha così culo da avere Fastweb si ricordi che la rete FW è in realtà un'unica grande LAN,quindi i vostri numeri di CC ci girano dentro belli pronti per essere sniffati usando questa vulnerabilità (avete i 10 Mb? beh questa è la giustizia divina :P)

[Kadmillos]

Chiunque ha così culo da avere Fastweb si ricordi che la rete FW è in realtà un'unica grande LAN,quindi i vostri numeri di CC ci girano dentro belli pronti per essere sniffati usando questa vulnerabilità (avete i 10 Mb? beh questa è la giustizia divina :P)

Permettimi di obiettare , la rete FW e' si considerabile (a grandi linee) un immensa LAN , ma con parametri di sicurezza interni ben differenti da quella che potrebbe essere una rete privata qualsiasi......

[Incuboss]

una rete protetta? uhm questa mi è nuova