Security bulletin

by on 27.03.2010 22:31

Zvysenie bezpecnosti uctov
Donedavna bolo mozne pouzit formular Nefunguje E-mailova schranka? aj v pripade ze dana E-mailova schranka bola funkcna. Tuto moznost vyuzilo par ludi ktori pod nejakou zamienkou vylakali od uzivatela jeho prihlasovacie meno, E-mailovu adresu a nasledne si nechali zobrazit bezpecnostnu otazku. Ak bola otazka a odpoved pri registracii zadana nevhodne a bola lahko uhadnutelna - doslo ku kompromitacii herneho uctu. Preto doslo k nasledujucim zmenam:

po zadani prihlasovacieho mena a spravnej E-mailovej adresy sa zasle na E-mailovu adresu kontrolny E-mail. Ak sa do 1 minuty vrati ako nedorucitelny, je mozne pokracovat
ak je E-mailova adresa funkcna (E-mail sa nevrati a je teda predpoklad ze bol doruceny), nie je mozne tymto formularom zmenit E-mailovu adresu

V pripade ze v minulosti bola tymto formularom zmenene E-mailova adresa, je mozne poziadat o zmenu na povodnu E-mailovu adresu na support@anthoria.net - po uspesnom overeni identity bude vykonana zmena E-mailovej adresy a hesla

Security bulletin

by on 25.03.2010 11:46

Zmena komunikacneho kanalu
Doslo k zmene komunikacneho kanalu na E-mailovu adresu support@anthoria.net. Vsetky problemy ohladom:

kradezi uctov
zabudnutych hesil
zrusenych E-mailovych adries na ktore su ucty zaregistrovane
VIP
prihlasovania sa na server
... OKREM problemov v hre (zmiznute itemy, nefungujuce spelly, chybajuce spawny, ...)

je nutne riesit cez tuto adresu.

Od Anthoria support

Ak vas problem nebol vyrieseny a/alebo chcete odpovedat pouzite funkciu Reply (Odpovedat) v aplikacii ktoru pouzivate na citanie mailov a presvedcte sa, ze v policku Subject (Predmet) je znak # a za nim cislo Vasho ticketu . Spravnym zatriedenim a spojenim predchadzajucej komunikacie urychlite vybavenie Vasej poziadavky

S pozdravom,
Anthoria Support Team

Security bulletin

by SoCo on 12.03.2010 00:04

Kradeze uctov
ktore boli zaznamenane v poslednom obdobi su sposobene tym ako pristupujete k uctom ktore su vam zverene. Vymeny uctov su na dennom poriadku, nove ucty sa zakladaju bez vyplnenych udajov ktore by vedeli v pripade potreby pomoct identifikovat vlastnika (stare ucty nevynimajuc), kvalita bezpecnostnych otazok a odpovedi ktore si zadavate pripomina skolku atd. Vsetkym postavam v hre bol preto doruceny nasledovny mail

Od Anthoria support

Venujte pozornost tomuto bezpecnostnemu oznamu!

V poslednej dobe doslo ku kompromitacii niekolkych uctov dovodu hluposti ich majitelov - prezradili login a E-mailovu adresu cudziemu cloveku a zaroven mali v systeme zadanu bezpecnostnu otazku s velmi lahko uhadnutelnou odpovedou (napriklad Otazka: napis abc; Odpoved: abc; a podobne)

Uvedomte si ze existuje formular dostupny pre kazdehu, kde staci zadat login, k nemu korenspondujuci E-mail - system zobrazi bezpecnostnu otazku po ktorej spravnom zodpovedani umozni zmenit E-mailovu adresu. Ak ste si pri registracii zadali otazku a odpoved nanu podobnym stylom, ste horucim kandidatom na stratu accountu

Ak ste teda jednym zo skupiny, co ignorovali bezpecnostne rady pri registracii, vrelo vam odporucam doplnit si kontaktne udaje o svojej osobe (meno, priezvisko, adresa a telefonne cislo) do ACCOUNT MANAGERA na adrese:

http://wowaccount.mine.sk/

V pripade straty kontroly nad uctom bude jedoduche preukazat sa bud prezvonenim alebo zaslanim SMS zo zadaneho cisla, pripadne zaslanim oscanovaneho dokladu totoznosti (stacia len udaje o bydlisku a mene, ostatne mozu byt zaciernene). Vsetky zmeny ktore sa v ACCOUNT MANAGERI robia sa zaznamenavaju a existuje k nim historia.

Pripady ktore nebudu mat vyplnene tieto udaje NEBUDU VOBEC RIESENE! Nikto nema cas robit detektiva, stopovat nejake IP adresy, cumet na screeny pripadne pytat sa vasich kamratov v hre ci ste naozaj vy majitelom uctu.

V ramci bezpecnosti NIKDY nevyplnajte ziadne udaje mimo domen *.anthoria.net, *.mine.sk a *.wowarmory.sk - v opacnom pripade riskujete stratu uctu.

Ubehol tyzden a zo 65833 hernych uctov NEMA tieto udaje nastavene 47988 uctov, co je 73%. Preto mate na doplnenie realnych (opakujem realnych) udajov este jeden tyzden. Potom sa ucty ktore nemaju vyplnene udaje o majitelovi uctu zabanuju a odbanuju sa az si tie udaje tam znovu zapisete.

Security bulletin

by SoCo on 12.03.2010 00:04

Ako postupovat v pripade odcudzenia uctu?
Ak k uctu boli zadane kontaktne udaje, je mozne po ich overeni zmenit E-mailovu adresu a heslo. Kontaktne udaje su hlavne:

Meno, priezvisko a mesto - postupuje sa oscanovanim dokladu dotoznosti a udaje musia byt zhodne s udajmi vyplnenymi v systeme

V pripade ze po kompromitacii uctu boli udaje zmenene, v systeme su aj nadalej vedene povodne udaje.
Po uspesnom overeni identity a spravnom zodpovedani bezpecnostnej otazky k uctu, bude vykonana zmena E-mailovej adresy a hesla

Od Anthoria support

Ak herny ucet nema zadane kontaktne udaje, NIE JE MOZNE overit, komu herny ucet patri

Jednoznacne sa vlastnictvo k uctu NEPREUKAZUJE formou:

IP adresy
tvrdenim ineho hraca alebo hracov ze herny ucet patri nejakej osobe
Screenshotmi
Znalostou mena postav na ucte

a ani ziadnou z ich kombinacii

Forma komunikacie je rozna (Chat, E-mail, ICQ, ... )