去年自從DNF被收掉後,就有聽到有人說該公司出了些問題,遲早會爆些大事
沒想到除了送玩家木馬外,還可以再送駭客數位簽章喔!!
各位玩LOL等雞舍遊戲的要小心囉!!!
※ [本文轉錄自 LoL 看板 #1KjAtLtt ]
作者: rni (aa) 看板: LoL
標題: Re: [情報] Garena 資訊安全聲明
時間: Tue Jan 13 13:32:03 2015
剛剛看報導
https://vulreport.net/vulnerability/detail/91
原來不是被不只把木馬清掉那麼簡單而已
是數位簽章被偷走/洩漏了
(請注意網頁的最後一行 "後門被簽上garena正式數位簽章")
Q:什麼是數位簽章?
A:通常包含在軟體裡面,用以證明該軟體是該公司發行
Q:被偷走的結果是?
A:駭客可以製做各種木馬然後加上這數位簽章放到官網上讓大家下載,
安裝的時候畫面會正常顯示本軟體由Garena發行
你跟作業系統都會乖乖上當,然後在中一次新的不明程式喔
Q:不能換一個數位簽章嗎?
A:可以重新申請一張新的,不過這樣的話
Garena的所有遊戲,玩家都需要重新下載&安裝,
連一些實體光碟都需要作廢重做新的。
你覺得G社會這樣做嗎?
Q:G社這樣做就安全了嗎
A:有一就有二,天知道
Q:G社不是送防毒了嗎?
A:防毒軟體是防防毒軟體看得懂的病毒
只要駭客放的是一個還沒寫進病毒資料庫或判斷不出的惡意程式
因為數位簽章的關係跟妳說可以信賴的關係
你跟作業系統會乖乖按YES安裝他
→ rni : 請盡量轉~ 01/13 14:39
附上原作者同意轉錄
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 編輯: Zawar379 (114.36.39.14), 01/13/2015 16:37:39
作者:
hugh509 ((0_ 0))
2015-01-13 16:38:00LOL總部都沒吭聲?
作者:
tommy421 (tommy421)
2015-01-13 16:38:00不爽不要玩
作者:
www5566 (微笑)
2015-01-13 16:38:00反正一堆g粉護航電腦裡沒重要資料 隨便偷也沒差我都不知道該怎麼吐槽惹
作者:
mayday6103 (咩嗲陸么洞å)
2015-01-13 16:39:00r社快收回去吧
作者:
b2481 (RayGetRUA-RUA)
2015-01-13 16:39:00一直斷線,一年沒完了,爛公司
作者:
SlamKai (Calm Violence)
2015-01-13 16:39:00這公司怎麼這麼廢阿
橘子擺爛 韓國廠商都不收了 你覺得RIOT會收?G社很棒了阿 還送防毒
作者:
ForsiMet ( ゜ω゜)っ✂╰ひ╯)
2015-01-13 16:41:00超越橘子的天才出現了
作者: dieorrun (Tide) 2015-01-13 16:42:00
XDDDDDDDDDDDDDDDDDDDD 除了笑不知道要說啥了
Lag幾天了,還有千萬別認為其他公司沒事只是他們有有承
作者:
Reynad (Salty and Rekt)
2015-01-13 16:43:00被搞中愛滋 結果G社事後送保險套喔 超越橘子的天才XDDD
作者:
psku (@(o‵ェ′o)@)
2015-01-13 16:43:00Garena競舞台-連結世界駭客的心
作者: father689 (Gordon) 2015-01-13 16:48:00
這比當年新幹線的RO那波還猛...
作者:
i7851 (Cookie Monster)
2015-01-13 16:50:00ㄏ勝
作者: wuklean 2015-01-13 16:50:00
這甚麼爛東西啊
作者:
oneyear (mm)
2015-01-13 16:52:00之前用競時通 防毒軟體就常發現木馬.......
作者:
Merkle (你在想奇怪的東西齁)
2015-01-13 16:54:00真的超爛.....
作者:
SlamKai (Calm Violence)
2015-01-13 17:07:00雞社 VS 新斷線 VS 黑橘 VS 黑椒 爭奪天下第一爛王座
作者:
bubu0812 (Miss.)
2015-01-13 17:09:00雞舍不意外
作者: b2202761 (嵐水滴) 2015-01-13 17:13:00
賺大陸人錢時候 BZ不是被罵慘嗎
作者: tyifgee (pttnoob) 2015-01-13 17:22:00
雞舍沒救了…
作者:
archer646 (DozinessIsGood)
2015-01-13 17:37:00G社:我們就是個比較_的公司
作者: faye5051 (Royna) 2015-01-13 17:41:00
G社要倒了嗎?
作者:
jshi (柚仔)
2015-01-13 17:49:00糞代理
作者:
linchw (james)
2015-01-13 18:01:00賺大陸人錢的時候是智凡迪被罵慘了
作者:
Janius (Andante Cantabile)
2015-01-13 18:18:00章被偷了就登報掛失,再去刻一個阿