:: 게시판
:: 이전 게시판
|
이전 질문 게시판은 새 글 쓰기를 막았습니다. [질문 게시판]을 이용바랍니다.
통합규정 1.3 이용안내 인용"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
12/06/06 10:39
디아 실행 프로그램을 교묘하게 바꿔서, 처음 로그인화면 까지는 되게 한 다음
OTP입력화면에서 번호를 입력하고 실행하면 오류뜨고 그 번호를 해커에게 전송하는 방법이있죠. OTP가 뚫긴 대단히 어렵다고 들었습니다. 일회용 비밀번호라고 들었고요. 키로그 프로그램만 아니면 불가능하지 않을까 싶네요. OTP 걸었는데 뚫렸다하는 분들 대다수가 중간에 잠시라도 해지를 한 상태가 있었다는 말이 있고요.
12/06/06 12:13
감사합니다. 그나저나 그런것도 다 고객관리(?)가 철저해야겠군요. 인증 시간 내에 그 아이디로 그 비번을 쳐서 그 인증을 까야하니 덜덜.
아. 패킷이면 그냥 저쪽으로 가야할걸 이쪽이 스틸해서 보내버리는거겠군요.
12/06/06 12:22
OTP 입력 번호 가로채기
OTP 패킷 가로채기 OTP 해지시키고 접속하기 3개죠 뭐.. 단순하게 생각해서.. 게임 DB나 OTP 서버가 털렸다면.. 일부 유저가 아니라 거의 모든 유저가 싹 털립니다.
|