1. PTT
  2. LoL

Fw: [閒聊] G社的數位簽章遭竊

作者: johnnyjaiu (人若犯我 加倍奉還)   2015-01-13 21:52:51
※ [本文轉錄自 C_Chat 看板 #1Kj9kJV5 ]
作者: iljapan61 (hato) 看板: C_Chat
標題: [閒聊] G社的數位簽章遭竊
時間: Tue Jan 13 12:14:07 2015
http://forum.gamer.com.tw/C.php?bsn=18966&snA=78179&tnum=1
從巴哈看到的
https://vulreport.net/vulnerability/detail/91
看起來好像是很嚴重的東西
真是爛透了
也還給當初DNF跟POE被盜的玩家一個清白
作者: ykes60513 (いちご)   2014-01-13 12:19:00
感覺就像是private key被盜了一樣?不過不太懂為什麼作廢所有遊戲還要重新下載就是
作者: fosa (阿盛)   2014-01-13 12:29:00
連數位簽章都被偷走真的有扯，就像是個人身份證被偷一樣，駭
作者: KANON1117 (制御三電的男人)   2014-01-13 12:29:00
還好dnf收掉以後就沒在碰這間的遊戲了
作者: sate5232 (Hao)   2014-01-13 12:30:00
DNF當初超級多人被盜 G社還是不承認自己有問題
作者: tank44444 (tank)   2014-01-13 12:32:00
那之前所有的產品不就變垃圾了
作者: LayerZ (無法如願)   2014-01-13 12:36:00
G社這次後續個人非常度濫我用回文好了..
作者: mikeneko (三毛貓)   2014-01-13 12:45:00
木馬吞下去，不爽不要玩
作者: RKain (No Game No Life)   2014-01-13 13:05:00
當初LOL的反安裝是直接砍...
作者: silverair (木柵福山雅治)   2014-01-13 13:08:00
不可質疑偉大雞舍，不爽不要玩
作者: kira925 (1 2 3 4 疾風炭)   2014-01-13 13:13:00
數位簽章被幹走?G社遊戲通通砍掉吧
作者: Hfy0920 (Hfy)   2014-01-13 13:14:00
早砍了 爛公司
作者: kira925 (1 2 3 4 疾風炭)   2014-01-13 13:15:00
之後你拿到的是正版還是加料版都分不了了
作者: o0991758566 (洨馬力)   2014-01-13 13:17:00
拉基公司
作者: LayerZ (無法如願)   2014-01-13 13:18:00
可以拿著有G社數位簽章的木馬去法院要賠償嗎XD
作者: snaketsai (さいでんし)   2014-01-13 13:18:00
是private key掉了吧...Cert裡面有public key，不給
作者: HiHiCano (戳戳)   2014-01-13 13:19:00
Root ca 的private key被盜超嚴重的 下屬ca就算了
作者: snaketsai (さいでんし)   2014-01-13 13:19:00
你要怎麼換接下來的session key = =?
作者: SCLPAL (看相的說我一臉被劈樣)   2014-01-13 13:21:00
喔喔 我真的烏鴉嘴,剛跟表弟講LOL木馬事件,現在就爆這文
作者: snaketsai (さいでんし)   2014-01-13 13:21:00
掉的不是root ca吧...是他家自己的private key
作者: HiHiCano (戳戳)   2014-01-13 13:21:00
盜走private key的人超爽 全公司上下產品任他玩弄了應該是說是他們公司ca的private key他們家的root
作者: snaketsai (さいでんし)   2014-01-13 13:23:00
上層CA會給你他的CRT，你要拿自己的private key生CSR把CRS丟給上層，他再拿他的私鑰簽成你domain或wildcard的CRT。這邊掉的應該是他自家的那把私鑰，不是他上層
作者: HiHiCano (戳戳)   2014-01-13 13:25:00
我了啊 只是掉的不曉得是公司的最上層ca 還是底層的
作者: snaketsai (さいでんし)   2014-01-13 13:25:00
他的上層CA要是金鑰leak，那消息絕對比這個大百倍
作者: HiHiCano (戳戳)   2014-01-13 13:27:00
底層的就把漏的那張cert 在crl 名單revoke就好自家也有很多私鑰 我們公司都會隨時換啊 只要公司最上層那把不要掉就好你可能誤會我說的root ca 以為是公證單位的root ca了
作者: snaketsai (さいでんし)   2014-01-13 13:35:00
喔喔看懂了，我想說要是是comodo之流掉key的話，現在早就遍地鬼哭神號了XDD
作者: kira925 (1 2 3 4 疾風炭)   2014-01-13 13:35:00
comodo掉key就全球大亂了...
作者: snaketsai (さいでんし)   2014-01-13 13:38:00
上次DigiNotar掉key的慘況還不遠啊lol
作者: ssccg (23)   2014-01-13 13:44:00
不管哪把掉了處理方式一樣都是revoke/distrust，差別只在影響範圍多大吧
作者: hinofox (終らない瞧捌の唄を詠う)   2014-01-13 14:20:00
還好自DNF OB被盜帳之後就沒碰他們家的東西了(￣y▽￣)╭
繼續閱讀
[情報] 5.1賽季版本即將更新yyy50521[實況] HKE toyziamback5566[實況] CaitSuwalanpa 戰隊積分s199408[實況] 哥韓國來的 小夫認證的高端!!seguignol[問題] 逼戰方法youchzbaby[實況] AphroMeow 越來越圓的實況主c198333[實況] Momo 堂（Sa7evn）台服菁英Whiteshu0624[揪團] 期末NG團jamo0409Re: [情報] Garena 資訊安全聲明FT6034[實況] NAZ/叫我爺就行了bill09232002

Links booklink

Contact Us: admin [ a t ] ucptt.com