Fw: [情報] Garena 資訊安全聲明

[aker0357 (Internet is a monster.)]

沒有最扯，只有更扯

※ [本文轉錄自 LoL 看板 #1KjAtLtt ]

作者: rni (aa) 看板: LoL
標題: Re: [情報] Garena 資訊安全聲明
時間: Tue Jan 13 13:32:03 2015

剛剛看報導
https://vulreport.net/vulnerability/detail/91

原來不是被不只把木馬清掉那麼簡單而已

是數位簽章被偷走/洩漏了
(請注意網頁的最後一行 "後門被簽上garena正式數位簽章")

Q:什麼是數位簽章？
A:通常包含在軟體裡面，用以證明該軟體是該公司發行

Q:被偷走的結果是？
A:駭客可以製做各種木馬然後加上這數位簽章放到官網上讓大家下載,
  安裝的時候畫面會正常顯示本軟體由Garena發行
  你跟作業系統都會乖乖上當，然後在中一次新的不明程式喔

Q:不能換一個數位簽章嗎？
A:可以重新申請一張新的，不過這樣的話
  Garena的所有遊戲，玩家都需要重新下載&安裝，
  連一些實體光碟都需要作廢重做新的。
  你覺得G社會這樣做嗎？


Q:G社這樣做就安全了嗎
A:有一就有二，天知道

Q:G社不是送防毒了嗎？
A:防毒軟體是防防毒軟體看得懂的病毒
  只要駭客放的是一個還沒寫進病毒資料庫或判斷不出的惡意程式
  因為數位簽章的關係跟妳說可以信賴的關係
  你跟作業系統會乖乖按YES安裝他

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.124.84.31
※ 文章網址: https://www.ptt.cc/bbs/LoL/M.1421127125.A.DF7.html
噓 s199483524  : 槓
噓 RedPine     : 太誇張
噓 xxhenryxx   : 幹  會不會太扯?
→ linceass    : 沒差 雞舍所有軟體已刪
→ Comebuy     : 塊陶阿........
→ monto       : 真慘唉QQ
噓 k04121226   : 垃圾公司就是垃圾公司  ____快來護航阿
噓 kh1216      : 垃圾公司
推 lucifer648  : GG囉GGC
噓 jonathan8110: 垃圾公司
→ skywaiter   : 我上禮拜微軟帳號被人改了密碼  一定都是巧合
→ satosi011   : 不要傷了皇城之內的和氣
→ cowboy183   : 所以他送防毒根本脫褲子放屁
→ cowboy183   : G社資安有問題送玩家防毒 根本解決不了問題
噓 danny2566   : riot麻煩提供轉服或直營
噓 spicysmall  : 唉唉
推 doom3       : 數位簽章都被偷走了 你還相信你的個資安全嗎?
噓 alsha1998a  : 這麼嚴重的事不該讓riot知道嗎
噓 asd02589    : E04
噓 yupen1018   : 這是最慘的了嗎
推 ciwewa      : 這問題太嚴重了  不知道有沒有人能幫忙向RIOT反應
→ ciwewa      : 看能不能收回去直營吧...
→ newnoob     : 幹數位簽章被偷走 他媽的G社資安人員在銃三小
→ alsha1998a  : 可不可以用連署的
噓 fanrei      : 有錢請韓國人沒錢弄資安
噓 dddc        : 也不是請韓國人的問題  是錢都請智障嗎
噓 torrot      : 這太嚴重了吧...
→ asd2260123  : 真的不要玩台版了 良心建議
噓 newnoob     : 這麼大一間遊戲公司 最重要的資安搞成這樣 你還想
→ newnoob     : 叫人去玩你的遊戲??????
→ asd2260123  : 去BSq1找個kr帳號 雖然容易被盜但是官方直營的
→ asd2260123  : 至少對電腦不會有損害
噓 W55621      : 夠沒用了G社 數位簽章被竊走..我看根本沒有資安部門
推 NeVerEnouGh : 高調
→ linceass    : 雞舍有資安這種東西嗎?伺服器隨便攻擊 資訊隨便破解
噓 esaka       : 真的是請一堆智障
※ 編輯: rni (59.124.84.31), 01/13/2015 14:03:34
噓 c871111116  : 不管啦  病毒已經解決了  大家不要在罵啦><
噓 kryadsr     : 我們就是全台灣最爛的遊戲公司  最爛的喔
→ c871111116  : 我們還有全世界最爛的比賽伺服器喔
噓 LargeLanPa  : 誰去蘋果投訴一下 讓他們炒一下新聞
→ lukana      : 太扯了XDDDDD
推 kkmmking    : 呼 好險沒玩 謝統神指導此為糞公司 旗下遊戲全黑單
推 YunHung46   : 真有你的G社! 給個讚!
推 kuseang     : 幫高調 Garena到底有沒有資安部門...?
推 holyark93   : 轉發有用的文章還要被噓實在太慘
噓 Yadsmood    : 快住手啊  G社的生命值已經低於零了
→ rni         : 沒關係 我不在乎 大家知道 X你G社就好
噓 APM99       : 講得好像真的一樣  數位簽章對防毒軟體來說根本沒
→ APM99       : 用處  防毒軟體根本不會理你那啥鬼簽章
噓 CkMichael   : 真的是啦機雞舍
→ APM99       : 重點在你的手  當初安裝避毒檔LOL時  有多少防毒軟
→ APM99       : 體檔下來但你卻仍按安裝?
→ andy0481    : 所以防毒看到個G社簽章的東西問你要不要刪你會刪嗎?
→ rni         : 所以仔細看我的文章 我是說 "你"跟作業系統會乖乖按
→ rni         : 就是因為作業系統跟你說這是G社的認證 而你信任G社
→ rni         : 極端一點的例子 你安裝有微軟簽章的更新檔
→ rni         : 然後防毒跳出來說有問題 你會覺得是誤判還是有毒?
推 sakurial    : 真是無所不用其極。過濾掉也好。
噓 APM99       : 那你灌防毒幹嘛  就算是微軟 防毒要擋一樣該擋
噓 xelnaga     : 這都能被偷 搞不好木馬G社自己放的
→ APM99       : 不然你別裝防毒了   /(防毒若誤判它事後會更新)
噓 W55621      : 工讀生出來了~~~
噓 yupen1018   : 工讀生辛苦啦
噓 linceass    : 微軟發生這種事早就被告到脫褲了
推 jason5020289: 哈哈哈 有笑有推XD 太猛啦
噓 wl3532      : x你g社  原來等潮水退了 是全LOL玩家都沒穿褲子
噓 rochiou28   : 馬的GAS剛剛叫我更新，快逃啊
噓 tonylo2ooo  : 噓文 來這裡  準備好了長官
噓 W55621      : 噓工讀生~ 硬扯微軟進來.. 真厲害 垃圾比黃金!?
噓 jeffrey80921: 連私鑰都能外流 真的沒救了...
→ rni         : 套句APM版友的話 跟你的手有關 送再多防毒軟體都沒
噓 alsha1998a  : 噓工讀生
→ rni         : 都沒用啦  大家記得要小心別按到安裝或更新唷
→ rni         : 微軟是我扯的 抱歉XD
→ mike0327    : 別說了 這次會發現有木馬也是有公務員在公家電腦灌
推 spider2658  : G社缺資安人員嗎 找我去上班
→ mike0327    : POE有異常流量才發現的 表示不只GARENA把個資外洩
→ mike0327    : 你在公家機關的資料搞不好都出去了
→ entaroadun  : 雞舍:這是我出的軟體,有我的數位簽章喔,要不要裝啊?
→ aker0357    : 借轉POE版
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: aker0357 (220.137.105.92), 01/13/2015 14:37:32
※ 編輯: aker0357 (220.137.105.92), 01/13/2015 14:38:52
噓 Qfuzzy:   ..
推 DiAbLoE: 你能玩到玉璽被偷走  真是不簡單
噓 mixbqw: 垃圾
噓 no321: 以下開放檢討都是玩家的錯
噓 KOBER81: 糞代理
噓 animist: 這也是挺厲害的XDDDD
噓 scerpion: 甘拜下風 佩服G社 木馬>簽章>???>???>倒閉
噓 uowa: 太厲害了，還好早就沒玩了
噓 Zawar379: 流亡者表示:遊戲好玩就好 木馬什麼的沒在怕剌
噓 killua801227: 今天打包 回國際服
噓 b86070800: 太扯
→ littlebai: 流亡者表示:果然是鬼島 www
→ BadGame: 還好 只玩 國際POE + DOTA2 都沒遇過奇怪的事情 @－@
→ aioiwer318: 哇靠連像身分證的東西也可以被偷走
→ aioiwer318: 雞舍真的太厲害了
噓 fueetf: 扯
噓 davild54849: 高調
噓 xs452199: 太神啦
噓 cmbyts: 沒人轉八卦版?
噓 Zawar379: 我貼了~
→ Zawar379: 希望大家能幫忙高調~~畢竟八卦板能見度最高
→ tony820708: 利卡犧牲小我被噓阿XDDDDDD
→ aker0357: 你在這篇噓 我會很開心的>////<
推 Ambrosius: 流亡黯道送數位簽章 >////////////<
推 sifun: 發文者被噓的好無辜
推 turtleken: 怒幫原po補血
推 s9006028: 補血 噓garena
噓 shaoten913:  垃圾一堆
→ t012tw: 塊逃阿
推 pikopiko: 各種假聖旨 蓋著真玉璽
→ TheCrossRoad: 王者天下剛好畫到這
推 Ambrosius: 我選擇繼續支持台服！！！！！！！！！
推 akumahirosi: 扯 -_-
噓 jshi: 糞代理~
推 z0809777: \送木馬/\送木馬/\送木馬/\送木馬/\送木馬/\送木馬/
→ q033756345: 我想問一下 有人用G社送的掃毒掃出疑似被植入的木馬
→ q033756345: 個人裝了  啥都沒掃到~G設有誠意的話~應該至少公布木
→ q033756345: 馬檔名吧~~不然送個掃不出東西的掃毒是在幹嘛???
推 animist: 我兩臺電腦是用G社提供趨勢科技那個跟卡巴掃都沒有0.0
→ animist: G社送的掃毒倒是沒試 除了有口碑的那幾家防毒外一概不用
噓 jeff1008: 這你敢用
推 RRQJ: 伺服器被入侵 從伺服器端改掉認證方式 那手機認證也失守了?
→ W55621: 好險我直接重灌電腦 現在競時通、lol和poe全部不下載
推 RRQJ: 剛剛檢查 C:\Windows\System32
噓 Silwez: 噢幹 雖然我沒玩台版 但還是有裝過競時通啊啊
→ RRQJ: 影片是說 NtUserEx.dat  NtUserEx.dll 有這兩個很大機會中獎
→ RRQJ: 我的小紅傘2014/12/21偵測到 上面那兩個檔案還在我電腦
→ RRQJ: 如果是木馬 沒刪掉 那防毒有用嗎?
推 RRQJ: G社員工有看板? 麻煩說明一下
→ RRQJ: NtUserEx.dat  NtUserEx.dll 這兩個還在電腦會怎樣? 是木馬?
噓 kruzki: 幹~哪時開始算中木馬阿 很之前有裝 但刪了 會不會怎樣啊
推 RRQJ: https://www.youtube.com/watch?v=rPF53u78KsY 我是看這個
→ RRQJ: 裡面有一些判斷的方式
→ RRQJ: 所以G社甚麼都沒說 要大家忍耐電腦有木馬? 沒事就算了?
→ RRQJ: 有事再發防毒軟體序號? 無法容忍電腦有木馬
→ W55621: 樓上 那影片看到35分那有提供可以清理那2個檔案的方式
推 RRQJ: 恩成功移除了 G社新聞也有-- Garena 資訊安全事件補充 Q&A
推 q033756345: 影片廢話好多~~直接看35分鐘就可以了嗎?
→ W55621: 影片有興趣可以看完 想清理病毒可以直接跳35分那就好
推 lianpig5566: 還好原本就是裝pc-cillin了
推 q033756345: 用那個掃 如果沒有就可以安心了嗎??
→ W55621: 基本上掃過沒發現 就是ok的 如果不放心可以去"我的電腦"
→ W55621: 並在搜尋列打上"ntuserEX" 搜尋看看
→ W55621: 記得把windows 的隱藏檔選項點開來再搜尋 更警慎一點的
→ W55621: 可以直接開路徑進去看
→ W55621: 最好是如影片裡所說 安裝防毒程式 做好保護 比較好
推 haha98: 1之前一堆說被盜是玩家問題的鍵盤資安大師都龜起來摟 那些
→ haha98: 小丑怎麼都消失了
噓 lianpig5566: 噓pc-cillin 剛剛去system32 看到ntuser.dat和.dll
→ lianpig5566: pc-cillin才跳說偵測到病毒 那我裝這麼久是裝心酸的
→ lianpig5566: 嗎... 而且ntuserex.dat 掃幾次都說沒問題
→ W55621: 樓上  http://ppt.cc/PaqS  這篇你可以看一下
推 lianpig5566: 我這個比較好處理 就pc-cillin沒自動掃描而已 而且手
→ lianpig5566: 動刪就可以直接刪掉了
推 kuo3027: 幫補寫，誰幫轉去八掛版給記者抄一下啊
→ animist: 轉過去過 不過推數不高 好像沈了…
→ animist: 我剛推完才20推ˊ_>ˋ
推 lianpig5566: 八卦版鄉民會罵請轉專版
→ tony820708: 從我的推文開始把這篇救回來惹v(￣︶￣)y
推 hitsukix: 看到這個直接把LOL刪了
→ Pep5iC05893: 營收不景氣 沒錢請工讀生護駕 大家共體時艱 多多儲值
噓 peterpee: 數位簽章被偷走是吧 懶叫毛有沒有一起被偷走
→ aker0357: 只要能讓更多人看到，被噓個幾次又有何妨呢？╮(╯▽╰)
→ aker0357: ╭
噓 a38385588: 我早上八點被改臉書秘密 原來我會夢遊
噓 KelSierSoH: ...這也太大條 乖乖閃G社的遊戲比較安全
→ KelSierSoH:               刪
噓 tonyscat: .............玩黯道送流亡木馬？！