作者查詢 / sky950187

總覽項目：發文 | 留言 | 暱稱

作者 sky950187 在 PTT [ PathofExile ] 看板的留言(推文), 共46則

限定看板：PathofExile

看板排序：

全部LoL60PathofExile46NBA_Fantasy37NBA34Gossiping29EAseries13FAPL10LCD10Hip-Hop8PC_Shopping8PuzzleDragon5street_style5Eason3Baseball2C_Chat2Tobacco2Celtics1PokeMon1Stock1<< 收起看板(19)

首頁

尾頁

Re: [閒聊] 近期請注意帳號安全

[ PathofExile ]69 留言, 推噓總分: +4

作者: WhitePope - 發表於 2024/04/27 22:47(1月前)

1^F→sky950187: 這邊說的是不解密，直接把同樣的封包送到poe 伺服器端04/29 17:08

2^F→sky950187: 解密的方式是竊取密碼，這種難度很高，很少被盜帳是這04/29 17:09

3^F→sky950187: 種被盜法04/29 17:09

4^F→sky950187: 傳輸標頭加再多資訊也可以偽造，要有效解決就是otp04/29 17:22

5^F→sky950187: 但這只是理論，一種可能，VPN服務本身不太會出這種問題04/29 17:30

6^F→sky950187: 有興趣可以gpt一下資安的Replay Attack04/29 17:37

8^F→sky950187: 我是猜測封包不知道哪一過程被攔截，並偽造登入04/30 05:58

9^F→sky950187: 最有效防範就是OTP，剩下用戶端要防範就是慎選vpn廠商04/30 06:10

10^F→sky950187: ，不知名的wifi不要連04/30 06:10

20^F→sky950187: 偽造登入不一定需要解密封包的，tls有沒有30年？如果真04/30 12:40

21^F→sky950187: 的靠tls就有效，大概20年前開始就不會聽到帳號被盜了。04/30 12:40

22^F→sky950187: 一段加密封包被擷取，嚴謹的服務通常會額外設計簽名、04/30 12:42

23^F→sky950187: 時間戳驗證...等等，來驗證封包的有效性。04/30 12:42

24^F→sky950187: 其中公認最有效，甚至說無法破解的就是OTP。04/30 12:47

25^F→sky950187: 再說一次，封包被攔截幾乎是現代攻擊的第一步，攻擊方04/30 12:53

26^F→sky950187: 是可以原封不動把加密的封包送到伺服器端，伺服器端也04/30 12:53

27^F→sky950187: 有可能無法辨認請求是否合法。04/30 12:53

28^F→sky950187: tls、病毒這些資安內容大概都是20年前的東西了04/30 12:59

49^F推sky950187: tls 1.3，18年，1.0都94年了，難道是18年開始才有https05/01 20:34

50^F→sky950187: ?？銀行跟poe的相比，最簡單的說明就是基於基本的ssl以05/01 20:34

51^F→sky950187: 外，額外的安全設計強弱有差，像是OTP、裝置認證、時05/01 20:34

52^F→sky950187: 效性...等等。05/01 20:34

53^F→sky950187: 你的說法都是在封包加密普及前，攔截封包查看封包內明05/01 20:34

54^F→sky950187: 文那種過時的攻擊，也確實大概30年前的做法。05/01 20:34

55^F→sky950187: 為什麼要呼籲不要連公共wifi或是別連不具名的VPN，擷05/01 20:34

56^F→sky950187: 取封包，偽造登入也行之有年，不懂可以去諮詢資安相關05/01 20:34

57^F→sky950187: 的朋友或是去GPT問一下，沒這麼困難。05/01 20:34

58^F→sky950187: 封包被攔截不一定就會被盜，還需要研究server那一端的05/01 20:55

59^F→sky950187: 其他驗證。以Poe舉例來說，我猜測可能只額外檢查了時05/01 20:55

60^F→sky950187: 間跟ip，所以登入封包被攔截後，只需要再偽造ip跟在時05/01 20:55

61^F→sky950187: 間內把同樣的封包送到Poe 伺服器上，就會拿到登入成功05/01 20:55

62^F→sky950187: 的回傳內容，這種打法中間封包也不需要解密。05/01 20:55

63^F→sky950187: 講是講的很簡單，但要達到實際上難度也很高，攔截封包05/01 21:05

64^F→sky950187: ，偽造並繞過其他防護，最重要的是這段封包還要送到一05/01 21:05

65^F→sky950187: 個不安全的接口上。05/01 21:05

66^F→sky950187: 如果盜帳只能靠密碼側錄，為什麼是Poe被盜而不是其他服05/01 21:09

67^F→sky950187: 務被盜，就像你說的，盜Poe幹嘛？更多的是盜帳方沒有05/01 21:09

68^F→sky950187: 選擇，採用的方式只能針對Poe 。05/01 21:09

[閒聊] 近期請注意帳號安全

[ PathofExile ]53 留言, 推噓總分: +23

作者: pimachu - 發表於 2024/04/16 15:11(1月前)

29^F推sky950187: 可以觀察一下是不是都同一個Vpn業者04/16 21:45

30^F→sky950187: 理論上只要在Vpn Server擷取到登入的封包,再透過同一04/16 21:47

31^F→sky950187: 個vpn送到遊戲伺服器04/16 21:47

32^F→sky950187: 就會被盜登了，vpn 連國際服還是建議浮動ip04/16 21:48

33^F→sky950187: 如果有架設過伺服器等允許外部連入的服務，在送到vpn04/16 22:02

34^F→sky950187: 伺服器前就被監聽的機會也有04/16 22:02

42^F→sky950187: 浮動是 VPN 那端使用浮動的ip，自家這端固定或浮動都可04/17 08:55

43^F→sky950187: 以04/17 08:55

首頁

尾頁