Re: [問題] 上網打nba2k9時對方說要駭我主機?

[a1e (我上了賊船了囧)]

※ 引述《h123719037 (shyzebra)》之銘言：
: 一如往常打nba 2k9上網對戰
: 已經遇到兩個人了
: 比賽打一打就傳訊息來說
: {牠兄弟很厲害~要駭我的xbox 360主機~享受吧~我不知道牠有啥能耐}
: 這是嚇唬人的嗎???
: 我的金會員都是買實體卡片儲值~主機內沒有存信用卡資料~
: 但是我檢查~帳單資訊內有我手機與地址~
駭你主機？你可以回訊給他「快來駭我，我好怕我打不贏你」
先不說別的，360是用Kerberos protocol來做資料加密，Kerberos是什麼？
MIT研發，原本是用在軍事上的資料協定，用56bit加密，比你在網站上用的SSL協定
還要高等級，你說加密和防護有什麼關係？

這邊有人寫的很清楚運作機制怎麼玩了
http://0rz.tw/G4PNQ
Basically you connect via kerberos to MS, get a ticket,
and connect to their services.  You can also use that
ticket to connect with 3rd party publishers via an LSP
security gateway.

那個ticket是重點，每個ticket都是獨一無二的，只要ticket有問題
就會先被你的主機drop掉
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.37.163.125
※ 編輯: a1e             來自: 114.37.163.125       (08/15 20:15)
※ 編輯: a1e             來自: 114.37.163.125       (08/15 20:17)
推 yamane      :專業文給M
→ skys1036    :好文
推 moonineasy  :可是我玩COD常常看到被亂改的房....
那些是改機的，你當然拿他沒辦法
※ 編輯: a1e             來自: 114.37.163.125       (08/15 20:38)
推 moonineasy  :改機的上live不是會被鎖嗎..?
推 tom12288    :可以上阿 但是有風險
推 shin9770    :原來那個MIT是麻省理工 還以為是台灣研發
→ kevinnnn    :更正一下: 我是不懂360的安全機制 但是kerberos沒
→ kevinnnn    :多神奇 windows開機就是kerberos 然後SSL技術有用到
→ kevinnnn    :1024bit rsa金鑰認證+128 bit session key加密
→ kevinnnn    :除非有360埋什麼客製 不然光看ssl還是比較強的
推 EdisonChen  :BIO5的世界排名不就是被駭的嗎??
推 nvidiaxp    :修改存檔就可以讓你變排名神人 應該不是算被駭
推 skylover    :COD上排名前幾名的分數也都是被駭的阿
推 evermpeg2   :那些排名應該都是用BUG造成的啦...哪來這麼多遊戲
→ evermpeg2   :被駭阿 囧