소모임 & 잡담
![[레벨:7]](http://old.lameproof.com/modules/point/icons/default/7.gif "포인트:4676point (19%), 레벨:7/30"){kind=icon}
Excelsis나름 재밌어서 테라 3개월 지르긴했는데,
가만생각해보니 너무 심플하게 로그인하는게 아닌가 싶은 생각이 들어서 보안서비스를 찾아봤습니다
U-OTP
지정PC 등록
아 이정도면 적당하겠네 하고 가입
자 여기서 넥슨-마영전에서 위의 두가지를 가입한 경우입니다.
A. 지정PC에서 게임실행시
1. 홈페이지에 접속합니다.
2. 실행을 누릅니다
3. 게임이 됩니다
B. 비지정 PC에서 게임실행시
1. 홈페이지에 접속합니다.
2. 실행합니다. U-OTP 인증을 거칩니다.
3. 게임이 됩니다.
그런데 한게임의 경우 아래와 같습니다.
1. 단축키로 게임을 켭니다. 런처가 뜨고 로그인을 합니다.
2. 지정PC로그인이 필요하다고 런처가 꺼지고 홈페이지가 뜹니다.
3. 홈페이지 로그인하고나서 다시 런처켜지고 로그인합니다
4. 시작을 누르면 다시 U-OTP인증을 합니다
5. 시작됩니다
지정PC건 아니건 전부 똑같습니다-_-
매우 대박 귀찮습니다;;;
게다가 이상하게 한게임쪽은 액티브X같은것도 좀 더 무거운거같고
하여간 한게임쪽은 뭔가 마음에 안드는게 많네요;;
가만생각해보니 너무 심플하게 로그인하는게 아닌가 싶은 생각이 들어서 보안서비스를 찾아봤습니다
U-OTP
지정PC 등록
아 이정도면 적당하겠네 하고 가입
자 여기서 넥슨-마영전에서 위의 두가지를 가입한 경우입니다.
A. 지정PC에서 게임실행시
1. 홈페이지에 접속합니다.
2. 실행을 누릅니다
3. 게임이 됩니다
B. 비지정 PC에서 게임실행시
1. 홈페이지에 접속합니다.
2. 실행합니다. U-OTP 인증을 거칩니다.
3. 게임이 됩니다.
그런데 한게임의 경우 아래와 같습니다.
1. 단축키로 게임을 켭니다. 런처가 뜨고 로그인을 합니다.
2. 지정PC로그인이 필요하다고 런처가 꺼지고 홈페이지가 뜹니다.
3. 홈페이지 로그인하고나서 다시 런처켜지고 로그인합니다
4. 시작을 누르면 다시 U-OTP인증을 합니다
5. 시작됩니다
지정PC건 아니건 전부 똑같습니다-_-
매우 대박 귀찮습니다;;;
게다가 이상하게 한게임쪽은 액티브X같은것도 좀 더 무거운거같고
하여간 한게임쪽은 뭔가 마음에 안드는게 많네요;;
2011.01.22 10:10:01 (*.79.26.79)
![[레벨:6]](http://old.lameproof.com/modules/point/icons/default/6.gif "포인트:3960point (61%), 레벨:6/30"){kind=icon}
마자마자 저도 로그인 과정의 간소화때문에 PC등록이랑 OTP 같이 사용하고있습니다만 (던파)
보안적인면에서 봤을때는 PC등록이 보안에 도움이 되는게 맞는지 모르겠더라고요
결국 PC등록이 되어있냐 안되어있냐가 아니라
OTP가 털리느냐 마느냐만 있는거니까...
보안적인면에서 봤을때는 PC등록이 보안에 도움이 되는게 맞는지 모르겠더라고요
결국 PC등록이 되어있냐 안되어있냐가 아니라
OTP가 털리느냐 마느냐만 있는거니까...
2011.01.22 10:28:51 (*.157.73.96)
![[레벨:5]](http://old.lameproof.com/modules/point/icons/default/5.gif "포인트:2940point (69%), 레벨:5/30"){kind=icon}
꿔니 OTP가 털리는 경우는 거의 없습니다.
OTP 번호를 하이젝해서 번호가 바뀌지 않는 짧은 타임에 로긴을 하던가. (OTP 해킹)
OTP를 번호를 계속 하이젝하여서 그 패턴을 뽑아 오는것. (전자 OTP는 거의 불가능. 암호표는 가능함.)
마지막으로 OTP 인증을 무력화 시켜서 아예 OTP인증을 받지 않고 들어가는 방법이 있지요. (사실상 게임해킹)
OTP 번호를 하이젝해서 번호가 바뀌지 않는 짧은 타임에 로긴을 하던가. (OTP 해킹)
OTP를 번호를 계속 하이젝하여서 그 패턴을 뽑아 오는것. (전자 OTP는 거의 불가능. 암호표는 가능함.)
마지막으로 OTP 인증을 무력화 시켜서 아예 OTP인증을 받지 않고 들어가는 방법이 있지요. (사실상 게임해킹)
2011.01.22 12:05:08 (*.191.160.94)
![[레벨:2]](http://old.lameproof.com/modules/point/icons/default/2.gif "포인트:518point (35%), 레벨:2/30"){kind=icon}
물같은걸끼얹나 해킹툴에 감염된 컴퓨터에 사용자가 OTP로 로그인 -> 게임 접속 -> 그 상태로 해커가 원격으로 털어감
최근 던파에 많이 쓰이는 수법인듯합니다.
pc방에서 갑자기 멈추더니 재접속하니 템이 사라졌다or내가 하는 조작은 아무것도 먹히지않고 갑자기 지멋대로 템을 어딘가로 보낸다 등으로 털린분들이 많더라구요.
또는 OTP 해제를 유도해서 사용자가 해제하는순간 봇이 털어간다는 전설도있음.
최근 던파에 많이 쓰이는 수법인듯합니다.
pc방에서 갑자기 멈추더니 재접속하니 템이 사라졌다or내가 하는 조작은 아무것도 먹히지않고 갑자기 지멋대로 템을 어딘가로 보낸다 등으로 털린분들이 많더라구요.
또는 OTP 해제를 유도해서 사용자가 해제하는순간 봇이 털어간다는 전설도있음.
2011.01.22 13:20:48 (*.216.11.235)
Excelsis 전 나름 제가 직접 쓰는 PC의 보안에 관해서는 자신이 있는 편이라
넥슨쪽의 PC등록시 보안절차를 간소화해주는 서비스가 좋더군요;
넥슨쪽의 PC등록시 보안절차를 간소화해주는 서비스가 좋더군요;
![[레벨:3]](http://old.lameproof.com/modules/point/icons/default/3.gif "포인트:1140point (52%), 레벨:3/30"){kind=icon}
미나기
2011.01.23 03:51:51 (*.236.96.17)
마자마자 여친님 계정이 털리는걸 실시간으로 봤는데
접속하는 순간 하이젝하여서 해킹하는것도 아니었고 (회사에서 일하고있었고 전 게임중에 뜬금없이 로그인 하더라고요)
OTP가 해제된것도 아니었어요
저도 OTP 털린다는 얘기는 그 사람이 로그인하는동안 번호 바뀌기 전에 치고 들어오거나 하는건줄 알았는데
아얘 접속한지 하루이상이 지났는데도 접속해서 털어가더라고요.
PC OTP도 아니고 모바일OTP였는데... 핸드폰이 해킹당했다고 보기도 어려운게 폰 받고 업데이트만 하고
OTP 밑 기타 필수 앱들만 설치한뒤 사용하고있던 폰이어서...
어떻게 하는지는 모르겠습니다만....
접속하는 순간 하이젝하여서 해킹하는것도 아니었고 (회사에서 일하고있었고 전 게임중에 뜬금없이 로그인 하더라고요)
OTP가 해제된것도 아니었어요
저도 OTP 털린다는 얘기는 그 사람이 로그인하는동안 번호 바뀌기 전에 치고 들어오거나 하는건줄 알았는데
아얘 접속한지 하루이상이 지났는데도 접속해서 털어가더라고요.
PC OTP도 아니고 모바일OTP였는데... 핸드폰이 해킹당했다고 보기도 어려운게 폰 받고 업데이트만 하고
OTP 밑 기타 필수 앱들만 설치한뒤 사용하고있던 폰이어서...
어떻게 하는지는 모르겠습니다만....
간혹 OTP 쓰는 게임들도 OTP가 해킹당하는 경우가 있잖아요. (정확히 어떤 구조로 되는건지는 잘 모르겠습니다만)
얼마전 제 여친님도 던파 OTP 쓰는데도 해킹당했었는데
마영전도 그렇고 던파도 그렇고 (던파는 지금은 가입은 안되고 해지만 됩니다만)
PC등록과 OTP를 같이 등록하면 본문에 쓰신것처럼 지정PC일경우는 그냥 로그인
지정피시가 아닐 경우는 OTP 인증후 로그인인데
이런 경우엔 PC등록을 하더라도 어차피 등록된 PC가 아닌 곳에서 OTP로 로그인이 가능하기때문에
OTP 자체가 털릴 경우는 PC등록을 하던지 안하던지 상관없이 해킹당하는거 아닌가요?