作者: LayerZ (無法如願) 看板: C_Chat
標題: Re: [閒聊] G社的數位簽章遭竊
時間: Tue Jan 13 12:55:11 2015

※ 引述《iljapan61 (hato)》之銘言：
: http://forum.gamer.com.tw/C.php?bsn=18966&snA=78179&tnum=1
: 從巴哈看到的
: https://vulreport.net/vulnerability/detail/91
: 看起來好像是很嚴重的東西
: 真是爛透了

先po個連結
https://www.youtube.com/watch?v=rPF53u78KsY
HITCON free talk 20150109

雖然內容偏資訊專門，前面部分有興趣的可以看看

---

個人非常度濫G社這次的處理方式
先不說發現從發現木馬前到公告這段時間的處理

你公告自己在散播木馬後，資訊勒?
木馬特徵？ 影響範圍？ 如何診斷移除？
使用者因為信任而裝進來的東西，你說一句這東西有問題喔自己想辦法，就解決了?
最基本的木馬特徵碼都沒有，是不是叫玩家直接重灌OS最快

好，木馬問題先跳過，帳號資訊問題，雖然爆發這種事情，懂資訊的都會把所有密碼
翻過一次(ptt, 信箱, fb有的沒的個人資料)，我想大多數玩家都是很多東西用一個密碼
外加，完全不會想到更新密碼，G社完全沒提醒也很誇張

第三者，上面提到的數位簽證，這更誇張就不說了，自己人幹的嗎？問號？

賠償問題，送防毒算有誠意嗎...要賠償就直接舉證上法院要了好嗎...

這次G社的危機處理真的很讓人杜爛...

--
明知道這是不可能的願望  卻如同烙印的爪痕沁入大地

假如 可以實現的話 將我的存在剝奪 捨棄也無妨

祈禱著 祈求著 幻想也好

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.251.182.68
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1421124926.A.790.html
→ jf7642: 不可汙辱天使與龍的出包
→ updowntheof: 這種比喻有問題阿，天使與龍是吐槽的很快樂
推 s996606733: G社真的不意外
推 guaz: LOL已經quit很久了 當初大家認為的佛心公司怎變這樣啊
→ updowntheof: G社可是吐槽得很不爽
拿掉了XD
雖然我覺得是被搞，畢竟是個大陸遊戲公司的代理商，你懂的ww
不過沒證據無法說太多
※ 編輯: LayerZ (60.251.182.68), 01/13/2015 13:03:00
推 Ghosta: 之前的盜帳號爛線啥的我都還能接受 這次真的太慘護航不能
推 e04su3no: 以前只要線路不穩就送點數 活動一堆 現在...
→ a12073311: 就跟黑橘當初便利商店很讚 結果現在...
→ a12073311: FY社的風色當初也很讚 結果現在...
→ a12073311: 台灣的遊戲公司大以後就會開始下垂 (拖走
推 miname:                                ^還是蘿莉比較好玩
推 p4585424: GGC不是騰訊子公司嗎
推 adasin: 以前跑更新 跑掉電腦當掉我就覺得這東西有鬼了
→ adasin: 感覺跟YY很像 會裝一堆你不知道的東西到你電腦裡
推 updowntheof: 田村都是配嫁不(被櫻色光束轟殺)
推 jack0204: POE爛成那樣，還裝一堆有的沒的，現在又資安問題
→ jack0204: 這間公司可以列拒絕往來戶了
→ updowntheof: 推錯文...
→ Redfeather: 要賭爛吐槽隨便　但更換密碼公告裡不是有說?
→ Redfeather: 如何診斷移除雖然很爛但也有丟了個趨勢的吧
→ Redfeather: 倒是沒有寄全玩家信通知這件事做的很爛　不看公告不就
→ Redfeather: 根本等死
推 RedPine: 樓上，數位簽章被盜，以上方法都沒用，只剩移除遊戲這方
→ RedPine: 法
→ robler: 還好全部移除了
推 andy0481: 樓樓上想的太簡單了..數位簽章被盜等於你家電腦把腿打開
→ robler: 以後此公司的所有產品也不會再碰
→ andy0481: 開把名字上是G社的東西都收進去的意思 你確定改密碼有用
應原po要求刪引文
※ 編輯: LayerZ (60.251.182.68), 01/13/2015 14:06:11
推 jack0204: 還好我家的電腦沒有腿，打不開(?)
→ andy0481: 樓樓樓上才對 LOL版有解釋去看一下數位簽章被盜的意思吧
推 aulaulrul4: 還好我換電腦以後半年都沒碰過G社產品了
推 kinghtt: 解毒丟個趨勢就算有做好…真是好講話
推 rockmanx52: 我唯一一台碰過G社產品的電腦去年燒了(遠望)
推 andy0481: 丟趨勢也掃不出數位簽證上是G社的新病毒新木馬阿..
推 weiweiweiwei: 我唯一一台碰過G社產品的電腦前年硬碟燒了(遠望
→ andy0481: G社扔個安慰劑給玩家 要讓人吃下去就乖乖當沒事嗎..
推 kinghtt: 結果網咖生意因此變好，沒人敢在自己電腦灌程式
→ DreamsInWind: 小七頂新都還沒倒  G社哪會倒  反正還是邊罵邊玩..
推 a3118: 一間靠著私服起來的公司 有啥佛心？
→ a25172366: 私服求八卦
推 RedPine: 就ggc啊，也沒有什麼八卦
→ a3118: 就當初信長三國紅的時候靠著私服黃金會員噱到的錢去代理lol
推 derek7621: DNF已離一年 LOL也不玩 成功迴避?
→ LayerZ: 嚴格來講虛擬區網技術也不太能算私服就是..
推 egg781: G社不就是以前各種被吹捧,現在跟落水狗一樣的公司
→ DreamsInWind: 也沒吹捧啊  剛代理lol是真的有展現誠意  後來就XD
推 andy0481: LOL剛出的時候 一有問題就會補償+快速修好 憑良心講真的
→ andy0481: 比其他網友好太多了 可是現在你看看他們怎麼處理事情..
→ andy0481:       網遊
推 kingaden: 就...紅了 不爽不要玩的心態?
→ Ghosta: 好像聽過G社人事大搬風摳死當的八卦
推 colin1120: 求數位簽章相關文張代碼
推 Raptorjet: 把LOL移除啦
→ Raptorjet: 結果競時通反安裝程式不讓我用= =
→ adasin: 你被綁架啦  XDDD
推 ttoy: 求文章代碼的是要求解說簽章那篇嗎？#1KjAtLtt (LoL)
推 rockmanx52: G社開始擺爛的時間點剛好就是傳聞中騰訊砍人那時啊
→ rockmanx52: 當時最明顯的就是客服人員回應罐頭化 ptt駐板人員消失
→ rockmanx52: 所以人事大搬風摳死當應該不是空穴來風
推 colin1120: thx
推 lucandy09: 以前吹捧太過了
→ w3160828: 總公司被騰訊入侵後就加速腐化了 支那蝗蟲真的很恐怖
推 zeinman55: 盜版起家的不意外
→ hydra6716: RIOT也被騰訊入侵阿，Garena自己爛就別扯一堆
推 godivan: 你知道的，把大陸當作戰犯打是最簡單的。
→ momogo11: 遊戲砍光 就安全了嗎
推 zseineo: 載解毒掃一下安全
推 zseineo: 我一下找不到那個解毒再哪XD
→ zseineo: http://goo.gl/wBqp74
推 relaxinrelax: 一開始代理lol時就已經迅騰了 …
推 sscck5: 不可質疑你的garena