Turbine Hacked ?

Ci-dessous le message obtenu depuis plusieurs jours quand on essaie d'aller sur le forum lotro; perso vais changer mon password de ce pas^^.

Récemment, nous avons été informés d'un problème au niveau de la sécurité de nos applications web de la communauté du SdAO. La protection des comptes des joueurs est une priorité absolue et nous prenons tous problèmes potentiels très au sérieux. En conséquence, nous avons fermé l'ensemble de nos forums pendant que nous examinons la situation. Nous continuons à enquêter, et les forums ne rouvriront pas tant que ce travail d'enquête ne sera pas terminé.

Comme précaution supplémentaire, nous recommandons à tous les joueurs de changer leurs mots de passe en visitant http://myaccount.turbine.com. Nous vous rappelons d'employer des mots de passe unique et difficile à deviner qui ne sont pas associés à d'autres services en ligne ou à d'autres sites, de vérifier régulièrement votre compte, et de rapporter toute activité inhabituelle au service client de Turbine.

Nous vous remercions pour votre patience. Nous avons hâte de restaurer toutes les fonctionnalités de la communauté dès que possible.

on dirait que ça arrive de plus en plus souvent

Sauf s'ils ont un mouchard au niveau des authentifications.
Je m'explique pour garder un mot de passe il y a plusieurs moyens:
- le garder en clair dans une table (mauvaise idée ca va de soi) mais apparemment fait pas plusieurs grands groupes

- ou garder que le hash ( sorte d'empreinte numérique) méthode plus sure. En effet motdepasse pourrait être stocké comme ceci (ex fictif hein) D25TY12 et là chocolat pour re avoir le bon mot de passe et du coup seul moyen d'avoir le mot de passe c'est de mettre un mouchard au niveau des authentifications.
Petit souci si le client honnête a perdu son mot de passe et le redemande il y a pas de moyen de lui récupérer et il faut en générer un autre.

d'après ce que j'ai lu sur Jol, on dirait que turbine a choisi l'option 1 et quelqu'un l'a mis en évidence pour prouver le manque de sécurité

Alors c'est comme le steak haché: c'est dur de reconstituer la vache avec

Edel a écrit:d'après ce que j'ai lu sur Jol, on dirait que turbine a choisi l'option 1 et quelqu'un l'a mis en évidence pour prouver le manque de sécurité

Ca m'étonne pas Sony a fait la même chose mais c'est stupide

Khiris maintenant avec la tracabilité tu connais la vache à partir du steak mais aussi 3 générations avant ainsi que les frères/soeurs et cousins

Les piratages de comptes sont massifs. Changez vos p de mots de passe! Now!

Oui Dolo et Llewe sont les 2 dernières victimes connues

C'est clairement inadmissible ce genre de choses ...
On râle après le bugs et traductions mais là on dépasse les limites de ce que la plupart d'entre nous peut supporter ...
Savoir que parce que ces gens ne font pas le taff (en corrigeant la sécurité de leurs sites et leurs serveurs), des centaines de données personnelles risquent de se retrouver dans de mauvaises mains

J'ai envoyé un ticket hier au sujet de mon compte hacké et toujours pas de nouvelles. Ils disent 1 à 3 jours donc je vous tiendrai au courant dès que possible. Franchement ils ont intérêt à tout me refiler (stuff, persos avec leur lvl, collections d'objet...) car vu ma démotivation sous Lotro si je récupère pas tout ben je reviendrai plus c'est certain.
Vraiment j'ai trop envie de chialer quoi je sais c'est qu'un jeu mais c'est une partie de ma vie... au moins un an de jeu non stop quoi! RHAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

Pauvre Dolo J'espère que ça se règlera vite

Ma pov' Dolonounette

Dolo si tu récupère pas tes persos on fera une pétition, blague à part je croise les doigts pour toi

Tous chez Turbine !!

On est avec toi , courage ...

Depuis que Turbine a repris le flambeau, c'est du grand n'importe quoi. Et dire qu'on se plaignait de Codemasters...
Fait chier pour ton compte Dolo, j'espère que tu vas pouvoir tout récupérer.

Surtout que c'est de leur faute...