[爆卦] Garena不只送木馬 連數位簽章都被偷了!

作者: Zawar379 (露草)   2015-01-13 16:37:07
去年自從DNF被收掉後,就有聽到有人說該公司出了些問題,遲早會爆些大事
沒想到除了送玩家木馬外,還可以再送駭客數位簽章喔!!
各位玩LOL等雞舍遊戲的要小心囉!!!
※ [本文轉錄自 LoL 看板 #1KjAtLtt ]
作者: rni (aa) 看板: LoL
標題: Re: [情報] Garena 資訊安全聲明
時間: Tue Jan 13 13:32:03 2015
剛剛看報導
https://vulreport.net/vulnerability/detail/91
原來不是被不只把木馬清掉那麼簡單而已
是數位簽章被偷走/洩漏了
(請注意網頁的最後一行 "後門被簽上garena正式數位簽章")
Q:什麼是數位簽章?
A:通常包含在軟體裡面,用以證明該軟體是該公司發行
Q:被偷走的結果是?
A:駭客可以製做各種木馬然後加上這數位簽章放到官網上讓大家下載,
安裝的時候畫面會正常顯示本軟體由Garena發行
你跟作業系統都會乖乖上當,然後在中一次新的不明程式喔
Q:不能換一個數位簽章嗎?
A:可以重新申請一張新的,不過這樣的話
Garena的所有遊戲,玩家都需要重新下載&安裝,
連一些實體光碟都需要作廢重做新的。
你覺得G社會這樣做嗎?
Q:G社這樣做就安全了嗎
A:有一就有二,天知道
Q:G社不是送防毒了嗎?
A:防毒軟體是防防毒軟體看得懂的病毒
只要駭客放的是一個還沒寫進病毒資料庫或判斷不出的惡意程式
因為數位簽章的關係跟妳說可以信賴的關係
你跟作業系統會乖乖按YES安裝他
→ rni : 請盡量轉~ 01/13 14:39
附上原作者同意轉錄
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 編輯: Zawar379 (114.36.39.14), 01/13/2015 16:37:39
作者: hugh509 ((0_ 0))   2015-01-13 16:38:00
LOL總部都沒吭聲?
作者: tommy421 (tommy421)   2015-01-13 16:38:00
不爽不要玩
作者: www5566 (微笑)   2015-01-13 16:38:00
反正一堆g粉護航電腦裡沒重要資料 隨便偷也沒差我都不知道該怎麼吐槽惹
作者: mayday6103 (咩嗲陸么洞叁)   2015-01-13 16:39:00
r社快收回去吧
作者: b2481 (RayGetRUA-RUA)   2015-01-13 16:39:00
一直斷線,一年沒完了,爛公司
作者: SlamKai (Calm Violence)   2015-01-13 16:39:00
這公司怎麼這麼廢阿
作者: bleem1127 (閒閒無事之人)   2015-01-13 16:39:00
噓一下雞社
作者: Tchachavsky (柴)   2015-01-13 16:40:00
橘子擺爛 韓國廠商都不收了 你覺得RIOT會收?G社很棒了阿 還送防毒
作者: IChuangdi (無)   2015-01-13 16:41:00
GGC就和KMT一樣 這麼爛還是一堆人挺
作者: ForsiMet ( ゜ω゜)っ✂╰ひ╯)   2015-01-13 16:41:00
超越橘子的天才出現了
作者: dieorrun (Tide)   2015-01-13 16:42:00
XDDDDDDDDDDDDDDDDDDDD 除了笑不知道要說啥了
作者: jimmy8343 (鍵盤批踢踢觀察家)   2015-01-13 16:42:00
太神啦
作者: WeAntiTVBS   2015-01-13 16:42:00
作者: mike0327 (小麥)   2015-01-13 16:43:00
Lag幾天了,還有千萬別認為其他公司沒事只是他們有有承
作者: Reynad (Salty and Rekt)   2015-01-13 16:43:00
被搞中愛滋 結果G社事後送保險套喔 超越橘子的天才XDDD
作者: psku (@(o‵ェ′o)@)   2015-01-13 16:43:00
Garena競舞台-連結世界駭客的心
作者: ckpioneer (風)   2015-01-13 16:43:00
@@  
作者: iPhone4sW ( )   2015-01-13 16:45:00
作者: ckpioneer (風)   2015-01-13 16:48:00
.
作者: father689 (Gordon)   2015-01-13 16:48:00
這比當年新幹線的RO那波還猛...
作者: i7851 (Cookie Monster)   2015-01-13 16:50:00
ㄏ勝
作者: wuklean   2015-01-13 16:50:00
這甚麼爛東西啊
作者: Mose5260 (鼠先生)   2015-01-13 16:50:00
他們連手遊雷霆戰機都可以爛四天修不好了...
作者: aff0021   2015-01-13 16:51:00
媽的 雷霆戰機被洗白 花的錢都沒了
作者: chang505 (眼線)   2015-01-13 16:52:00
廢作LOL,有差嘛?
作者: oneyear (mm)   2015-01-13 16:52:00
之前用競時通 防毒軟體就常發現木馬.......
作者: Merkle (你在想奇怪的東西齁)   2015-01-13 16:54:00
真的超爛.....
作者: asuralee (衰人女王)   2015-01-13 17:02:00
有夠糞 幸好沒玩他們代理的遊戲
作者: SlamKai (Calm Violence)   2015-01-13 17:07:00
雞社 VS 新斷線 VS 黑橘 VS 黑椒 爭奪天下第一爛王座
作者: bubu0812 (Miss.)   2015-01-13 17:09:00
雞舍不意外
作者: u6vmp1756 (馭心)   2015-01-13 17:11:00
Blizzard:好像沒我的事
作者: b2202761 (嵐水滴)   2015-01-13 17:13:00
賺大陸人錢時候 BZ不是被罵慘嗎
作者: tyifgee (pttnoob)   2015-01-13 17:22:00
雞舍沒救了…
作者: archer646 (DozinessIsGood)   2015-01-13 17:37:00
G社:我們就是個比較_的公司
作者: faye5051 (Royna)   2015-01-13 17:41:00
G社要倒了嗎?
作者: jshi (柚仔)   2015-01-13 17:49:00
糞代理
作者: linchw (james)   2015-01-13 18:01:00
賺大陸人錢的時候是智凡迪被罵慘了
作者: elflin1024 (Q_Q)   2015-01-13 18:17:00
讚啦!裝了他們家遊戲就不怕木馬了
作者: Janius (Andante Cantabile)   2015-01-13 18:18:00
章被偷了就登報掛失,再去刻一個阿

Links booklink

Contact Us: admin [ a t ] ucptt.com