|
Danas ćemo pisati o par načina kojima možete da zaštitite vaš računar od krađe informacija.
Često se srećemo sa osobama kojima je ukraden akaunt info od neke igre.
Da bi se informacija ukrala, na vaš sistem mora da postoji keylogger.
Keylogger je mala aplikacija koja prati šta pišete na tastaturi i često uzima i skrinšot mesta kada pritisnete enter ili kliknete mišem.
Aplikacija potom pošalje podatke i slike osobi kojoj treba da pošalje i ta osoba ima vaše informacije akaunta ( Username, Password )
Daću primer :
Logujete se na vaš WoW akaunt.
Kucate vaše korisničko ime , keylogger zapisuje koje dugmiće pritiskate na tastaturi
Kliknete na polje gde se unosi lozinka, keylogger napravi sliku oko miša
Kucate lozinku, keylogger zapisuje koje dugmiće ste pritisnuli
Kliknete "Login" ili stisnete enter, keylogger uzme sliku oko miša.
Zatim keylogger pošalje podatke zajedno sa slikama osobi. Osoba vidi da je slika iz WoW-a i zna vaše informacije.
Blizzard je smislio pametan način da prevari keyloggere, izmislio je malu aplikaciju, koja se plaća, koja
menja vašu lozinku svaki put kada se ulogujete. Na taj način keylogger zapiše lozinku koju ste uneli da se ulogujete ali ona više nije važeća jer korisnik dobija novu lozinku.
Međutim mnogo igara nema ovaj sistem, pogotovo F2P MMORPG igre.
Da bi ste bili sigurni da keylogger neće uzeti podatke možete da uradite dve stvari :
1. Da se uverite da je vaš sistem čist od zaraza, keyloggera itd, dakle zaštita ( Firewall, anti malware, anti virus )
2. Da prevarite keylogger
Jedan vrlo jednostavan način da prevarite keylogger bi bio recimo da unosite vašu lozinku na delove.
Npr :
Ukucali ste Username, kucate sada lozinku, recimo da je vaša lozinka "MyCity123"
Unesete "My", pa kliknete na desktop, van igre i na tastaturi unesete bilo koje brojeve, recimo "asdl;kadkl2!" pa kliknete ponovo , pa se vratite na igru pa ukucate "Ci" pa opet ponovite ovo sa desktopom, i tako dok ne unesete celu lozinku.
MyCity123 je providan primer i siguran sam da bi osoba "provalila" koja je lozinka međutim ako stavite neku lozinku npr "m123klas22!@3!" i pritom kada unosite deo po deo unosite samo jedno slovo , osobi koja je iza keyloggera će biti teško da ukapira koja je lozinka u pitanju.
Ovo nije savršen način ali uspeva i pametno ga je koristiti ako niste sigurni da vam je sistem zaštićen.
Keyloggeri mogu da zaraze vaš sistem skidanjem bilo čega sa interneta što je ilegalno ili nije skenirano, pogotovo ako nemate nikakav vid zaštite na računaru.
Keyloggeri mogu da ukradu sve počevši od hotmail naloga, preko facebooka, preko mmorpg akaunta pa do broja kreditne kartice.
Drugi vid krađe informacija su "navlakuše".
To su recimo programi koji obećavaju nešto tipa "Besplatno zlato ili resurs klikom na dugme" takođe poznati kao "Hakovi". Oni će od vas tražiti da unesete username i password da bi oni "hakovali akaunt" i dali vam zlato. Međutim sve je to podvala i informacije koje unesete će otići pravo u ruke osobe koja je napravila lažni "hak"
Hakovati jedan MMORPG nije nimalo lako i uveravam vas da jedna obična aplikacija koja traži username i password od vas to ne može da uradi nikada jer pravi hak nema veze sa akauntom.
Daću mali primer :
Ako bi očekivali da takva aplikacija radi to što tvrdi da radi, morala bi da uđe preko vašeg akaunta na server i hakuje sam server gde se akaunt nalazi to nikako ne može da se desi , može ali je vrlo teško i takvi hakovi koji zaista rade se naplaćuju.
Nažalost mnogo ljudi nasedne na ove "navlakuše" i izgube svoje akaunte.
Ono što često mnogo korisnika proba da uradi jeste da "hakuje" MMORPG preko Cheat Engine softwera.
Ovo je jedna zabluda i često će dovesti do bana.
Ono što cheat engine radi jeste menja adrese koje su na računaru međutim on ne šalje pakete nazad serveru. Server vrši , u većini MMORPG igara glavno računanje.
Recimo udarite moba i server sračuna koliko ste udarili moba pošalje paket sa brojem nazad serveru, i vrati paket korisniku i pritom oduzme HP mobu.
Kako ovo šematski izgleda :
Udarite moba, vi šaljete paket serveru sa brojem udarca
Server obrađuje broj i šalje paket nazad računaru i oduzme mobu HP
Obično su paketi kriptovani.
A recimo pravi primer za Cheat Engine, server radi računanje HPa igrača, vi preko cheat engina promenite adresu da vaš HP bude jedan milion ali to ostaje na lokalnom računaru u adresi i paket sa informacijama računanja ne odlazi serveru. Ono što jedino može da se desi jeste da server "provali" da paket koji je na vašem računaru nema istu vrednost kao paket koji je primio prošli put i da vas banuje permanentno što se često i dešava.
Postoji tone drugih stvari koje će ukrasti vaš Akaunt Info, najbolje bi bilo ignorisati sve hakove, ilegalne pečeve, prodaju zlata, pokušavanja da sami hakujete server i da igrate kao što igra sav ostali svet, na taj način ste sigurni da niko neće ukrasti vaše podatke i da nećete dobiti ban.
|
