Roubo de Avatares
3 participantes
Página 1 de 1
Re: Roubo de Avatares
Muito Obrigado pela informação Sr. MDaniel, assim vou ter em conta tudo o que vc disse.
cumprimentos
cumprimentos
NeoDevil Alderson- Mensagens : 23
Data de inscrição : 05/02/2009
Idade : 38
Localização : Braga
Re: Roubo de Avatares
Caros Tripulantes,
Graças a eficiencia de nossa equipe de Segurança descobrimos que existe um programa que realmente "rouba" as senhas dos avatares, e não um script como imaginávamos inicialmente.
Este programa roda junto com o Sl do invasor e consegue, atraves de dados do cliente do SL, atingir a máquina de avatar proximo e copiar do buffer a senha que deixamos gravada no SL. Normalmente o Invasor busca roubar L$ do usuário.
Esta pratica esta sendo utilizada com frequência no SL e a Linden Lab já esta preparando um nova atualização para evitar a invasão a máquina por este programa.
Enquanto não sai a nova versão cabe ressaltar que uma pratica muito comum deve ser evitada:
- Não salvar a senha de acesso no Cliente SL da sua máquina, ou seja, toda vez que for entrar no SL você deve digitar sua senha. Sei que é pouco prático, mas torna-se um mau necessário este momento.
Outra pratica importante é trocar regularmente de senha de acesso.
Com essas dicas esperamos não ter mais episódios de roubo de avatares no SL.
Um abraço,
Alm. MDaniel Landman
Graças a eficiencia de nossa equipe de Segurança descobrimos que existe um programa que realmente "rouba" as senhas dos avatares, e não um script como imaginávamos inicialmente.
Este programa roda junto com o Sl do invasor e consegue, atraves de dados do cliente do SL, atingir a máquina de avatar proximo e copiar do buffer a senha que deixamos gravada no SL. Normalmente o Invasor busca roubar L$ do usuário.
Esta pratica esta sendo utilizada com frequência no SL e a Linden Lab já esta preparando um nova atualização para evitar a invasão a máquina por este programa.
Enquanto não sai a nova versão cabe ressaltar que uma pratica muito comum deve ser evitada:
- Não salvar a senha de acesso no Cliente SL da sua máquina, ou seja, toda vez que for entrar no SL você deve digitar sua senha. Sei que é pouco prático, mas torna-se um mau necessário este momento.
Outra pratica importante é trocar regularmente de senha de acesso.
Com essas dicas esperamos não ter mais episódios de roubo de avatares no SL.
Um abraço,
Alm. MDaniel Landman
Re: Roubo de Avatares
não faço idéia... por vias das duvidas, minha maquina foi formatada, com o Alm. MDaniel já disse, foi feito um report pra linden.
Re: Roubo de Avatares
Mas Sr. Shran vc faz ideia de quem possa ter roubado a sua conta?
Foi um srcipt ou algo do genero?
Era bom saber porque se for um script era bom alertar para rejeição do mesmo.
Cumps
Foi um srcipt ou algo do genero?
Era bom saber porque se for um script era bom alertar para rejeição do mesmo.
Cumps
NeoDevil Alderson- Mensagens : 23
Data de inscrição : 05/02/2009
Idade : 38
Localização : Braga
Re: Roubo de Avatares
Eu agradeço a colaboração de todos neste infeliz incidente.
Já estou com meu avatar recuperado. Se meu nome saiu da lista de contato de alguma pessoa, por favor, me contatem.
Estou passado um pente fino na Venture e na Trek In Rio, que são os lugares onde eu tenho coisas.
Se alguém sentir falta de algo, seja na estação, ou na terra, por favor, me fale.
Já estou com meu avatar recuperado. Se meu nome saiu da lista de contato de alguma pessoa, por favor, me contatem.
Estou passado um pente fino na Venture e na Trek In Rio, que são os lugares onde eu tenho coisas.
Se alguém sentir falta de algo, seja na estação, ou na terra, por favor, me fale.
Roubo de Avatares
Tripulantes da USS Venture.
Venho por meio desta alertar para o aumento do número de roubo de avatares dentro do Second Life atravès da utilização das senhas dos próprios usuários.
O Avatar de nosso Chefe de Engenharia Ten. Shran Zied foi roubado a dois dias, mas já recuperado com a troca da senha pela Linden.
Já iniciamos junto com a Equipe de Segurança uma pesquisa ampla para descobrir um meio de proteger nosso Avatares de ataques como esses. Lembro que o ambiente SL e a própria internet é um lugar público onde encontramos todos os tipos de indivíduos e todo cuidado é pouco.
Porém cabe ressaltar algumas dicas de segurança para evitar transtornos desse tipo:
- Nunca usar a mesma senha do SL para outros acessos (e-mails, contas etc);
- Nunca deixar gravada no Computador a senha de acesso, é muito comodo mas Muito perigoso e de fácil obtenção por virus e trojans;
- Limpar constantemente as senha do Internet Explorer ou de seu navegador através das "Opções da Internet";
- Mudar de senha pelo menos de dois em dois meses;
- utilizar sempre um bom Firewall e um anti-virus atualizado;
- Evitar andar no SL por lands suspeitas que podem conter Scripts maliciosos;
- Se encontrar algum objeto suspeito, com Scripts suspeitos, deve avisar a algum membro da Divisão de Segurança e Tático da USS Venture.
Algumas medidas de segurança internas do Grupo USS Venture serão imprementadas em breve, assim que aprovados pelo Comando do Grupo.
Um grande abraço a todos
Venho por meio desta alertar para o aumento do número de roubo de avatares dentro do Second Life atravès da utilização das senhas dos próprios usuários.
O Avatar de nosso Chefe de Engenharia Ten. Shran Zied foi roubado a dois dias, mas já recuperado com a troca da senha pela Linden.
Já iniciamos junto com a Equipe de Segurança uma pesquisa ampla para descobrir um meio de proteger nosso Avatares de ataques como esses. Lembro que o ambiente SL e a própria internet é um lugar público onde encontramos todos os tipos de indivíduos e todo cuidado é pouco.
Porém cabe ressaltar algumas dicas de segurança para evitar transtornos desse tipo:
- Nunca usar a mesma senha do SL para outros acessos (e-mails, contas etc);
- Nunca deixar gravada no Computador a senha de acesso, é muito comodo mas Muito perigoso e de fácil obtenção por virus e trojans;
- Limpar constantemente as senha do Internet Explorer ou de seu navegador através das "Opções da Internet";
- Mudar de senha pelo menos de dois em dois meses;
- utilizar sempre um bom Firewall e um anti-virus atualizado;
- Evitar andar no SL por lands suspeitas que podem conter Scripts maliciosos;
- Se encontrar algum objeto suspeito, com Scripts suspeitos, deve avisar a algum membro da Divisão de Segurança e Tático da USS Venture.
Algumas medidas de segurança internas do Grupo USS Venture serão imprementadas em breve, assim que aprovados pelo Comando do Grupo.
Um grande abraço a todos
Página 1 de 1
Permissões neste sub-fórum
Não podes responder a tópicos