Wally
24-02-2012, 08:20 PM
http://img10.imageshack.us/img10/8549/1rub6h10n.png
بالطبع كلنا عارفين حوار الهاك اللى بيحصل اليومين دول على الشركة و الاكونتات . فبعد ما قدم حل للمشكلة و هى انشاء رقم سرى صعب و يتكون من حروف و ارقام و الا يقل على 8 احرف . . ظهرت مشكلة جديدة
جميع مقتبسات هذا الموضوع مأخوذه من Rev6
.
http://img526.imageshack.us/img526/4909/wallyfasel.jpg
Silkroad Account Exploit # 2 , New change your password again
!
استغلال اكونت سيلكرود , غير رقمك السرى مرة اخرى /
شخص مجهول : عملية الاستغلال قد حلت و دخولنا تم ازالته
كان هناك عملية تسرب لملفات و قاعدة بيانات SRO-R / iSRO و اصلاح المشكلة وقع فى خلال اخر 48 ساعة , فى الوقت الحالى قضية جديدة ظهرت , منذ ان تسربت معلومات الاكونت فأنهم غير قادرون على تحديث معلوماتهم
و سيبدأو بسرقة الحسابات التى ليست أمنة بما فى الكفاية . اذا رقمك السرى معقد ( صعب ) فهوا صحيح حسابك فى امان , و لاكن الى متى ؟
منذ ان ليس لديهم اى شئ ثان ليفعلوه , سيفعلون الافضل و ما بوسعهم ليحصلوا على الارقام السرية الصعبة التى بصيغة ( MD5 )
http://www14.0zz0.com/2012/02/24/16/443631708.gif (http://www.0zz0.com)
[How can I secure my account]
First step, visit this link: I forgot my Joymax Account Password (https://www.joymax.com/member/property_front.aspx?workurl=https://membercp.joymax.com/MyAccount/IDPWFind/ResetPWIDCheck.aspx), type in your account name.
If it ask for: enter secret answer YOU ARE AT HIGH RISK!
If it ask for: Enter Email Address You are safe for now.
If you are at risk and want to secure your account by protecting the E-mail address follow this link:
E-mail Protect your Account (https://www.joymax.com/member/property_front.aspx?workurl=https://membercp.joymax.com/SignIn/EmailVerifyChk.aspx)
This link will enable you to E-mail protect your account, so any information that you want to change to your account,
will need to be done by receiving an email request to allow you to edit your account information.
Warning: If you have 16 accounts, and use 16 different e-mail address,
if your e-mail expire, you won't be able to modify any of your silkroad information.
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــ
كيف يمكننى الحفاظ على حسابى ؟ : /
اول خطوة اذهب الى هذا اللينك
https://www.joymax.com/member/property_front.aspx?workurl=https://membercp.joymax.com/MyAccount/IDPWFind/ResetPWIDCheck.aspx
- ضع اى دى ( ID) حسابك اذا سألوك ضع السؤال السرى فـ انت فى خطر كبير ! اما اذا سألوك اكتب بريدك الالكترونى فأنت فى امان .
اذا كنت فى خطر و تريد التأمين على حسابك بالبريد الالكترونى اتبع هذا الرابط
https://www.joymax.com/member/property_front.aspx?workurl=https://membercp.joymax.com/SignIn/EmailVerifyChk.aspx
هذا الرابط سوف يتيح لك بعمل حماية على حسابك بالبريد الالكترونى , اذا اى معلومة تريد ان تغيرها لحسابك يجب ان توافق بأرسال رسالة طلب تسمح لك بتغير معلومات حسابك
تحذير : اذا كان لديك 16 حساب , و تستخدم 16 بريد الكترونى مختلف , اذا انتهى مدة الرسالة لن تتمكن من تغير اى معلومات من حسابك !!
http://www14.0zz0.com/2012/02/24/16/443631708.gif (http://www.0zz0.com)
Recommendation:
#1- Joymax should allow duplicate e-mail assigned to different account name.
#2- Use a Gmail account and use the dot feature
Example [email protected] ([email protected]) is the same as [email protected] ([email protected])
you can add as many dot as you want anywhere, this mean that 1 email account can be re-used for all of your account.
For those that have an account that is e-mail protected, please note, You are allowed to change the E-mail address.
Joymax enabled the feature a few months ago, most people aren't aware of it yet.
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــ
الافضل : - /
joymax يجب ان تسمح بتكرار بريد الكترونى مخصص مختلف عن اسم الحساب
2 : استخدم حساب بريد الكترونى Gmail و استخدم نظام الـ ( . . . ) نقاط
مثال :
[email protected] هو نفسه [email protected]
يمكنك اضافة نقاط كما تريد و فى كل مكان , هذا يعنى ان بريد الكترونى واحد يمكن استخدامه لكل حساباتك فى اللعبة . !
و بالنسبة للاشخاص الذين لديهم حاسب محمى من قبل البريد الالكترونى ( Email Vertification ) ارجوا الانتباه يمكنك تغير الـ Email Verification
جوى ماكس سمحت بهذه الميزة منذ شهور و معظم الناس لم يعرفوها قد .
.
. .
Please note, if your Silkroad Password is the same as your E-mail password, you will need to change your Silkroad AND E-mail password.
The password has been compromised and both your account name and e-mail address are compromised.
For everyone that haven't changed their password as of February 23rd, 2012
We highly recommend you to change your password one more time, this way,
nobody will be able to access your new Account info unless there is another exploit.
ارجو الانتباه اذا رقم حسابك السرى فى اللعبة هو نفسه الذى فى البريد الالكترونى فيجب عليك تغير رقم حسابك باللعبة و فى البريد الالكترونى ايضا !
رقمك السرى فى خطر ! و الاثنين ( ID الاكونت و البريد الالكترونى ) فى خطر . و لجميع الناس التى لم تغير رقمها السرى اعتبارا من 23 فبراير 2012
نحن نوصى بتغير رقم حسابك السرى مرة ثانية بهذه الطريقة . . لا احد يمكنه ان الوصول الى معلومات حسابك الجديدة . الاا اذا تم اكتشاف مشكلة جديدة !!
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــ
Everyone that has access to the database leak, they have access to the following information:
Account name, All the players on the account + server, your password md5 hash, your e-mail address, your secret answer.
If your account still use a secret answer, consider it that your password will be modified soon
لجميع الناس التى لديها اليد فى الوصول الى سرقة و تسريب قاعدة البيانات فهم لديهم الوصول الى هذه المعلومات الاتية ! :
اسم الاكونت ( ID ) , كل اللاعبين على الاكونت + السرفر , و رقمك السرى الصعب الذى على الاقل من حروف و ارقام و ليس اقل من 8 احرف ( MD5 ) و بريدك الالكترونى و اخيرا السؤال السرى .
اذا حسابك لا يزال يستخدم نظام السؤال السرى ( Secret Answer ) فأعتبر ان رقمك السرى سوف يتغير عما قريب
http://www14.0zz0.com/2012/02/24/16/443631708.gif (http://www.0zz0.com)
Change your password as even your old MD5 password is complex, the hash is known.
It is best to have a unknown complex md5 hash.
There is still no word of the exploit from Joymax.
They might still be investigating to make sure the exploit has been completely fixed.
There is a possibility of extended exploit still being around by a few user.
Just like the exploit in 2007, seem like there no rollback.
It sad how they protect so much their hacker, yet ban players for stupid thing...
Sad... I am still waiting for the day they change.
ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــ
تغير رقمك السرى حتى الى رقمك السرى القديم المعقد , يعتبر معروفا و حسابك لا يزال فى خطر فهوا من الافضل ان يكون لديك رقم سرى معقد غير معروف بصيغة MD5
* صيغة MD5 هى مزيج من الحروف و الارقام التى لا تقل عن 8 احرف *
فلا يزال هناك اى تعليق من المشكلة من joymax فربما لا يزاله يحققوا ليتأكدوا ان المشكلة قد حلت تماما !!
و هناك احتمال فى ان تمتد المشكلة على بعض المتسخدمين .
و كما حصل فى مشكلة 2007 , فيبدوا كان ليس هناك تراجع ( RollBack ) شئ حزين انهم يحمون السارقين و يعطوا حظر لللاعبين على اتفه الاشياء
انا لازلت انتظر اليوم الذى يتغيروا فيه . .
http://www14.0zz0.com/2012/02/24/16/443631708.gif (http://www.0zz0.com/)
The main exploit is fixed.
Protect ALL your account now.
Why? Well if I had access to their database leak of Feb 22nd or last version they got.
I would start stealing item from account that are worth least.
Please note that those who got a database leak from Joymax are those that host pserver.
Thus if they can reduce the amount of user player sro, they would increase the amount of user on pserver.
It is still unclear why Joymax isn't giving any information about the exploit.
But again, secure your account as of today.
المشكلة الاساسية قد حلت .
احمى كل حاسبك فى الوقت الحالى
لماذا ؟ جيد اذا امكننى الوصول الى قاعدة البيانات فقد ابداء بسرقة الاشياء المهمة ( items ) التى لها قيمة
ارجوا الانتباه ان اولئك الذين سربوا معلومات قاعدة البيانات من جوى ماكس فهم اولئك الذين لديهم سرفر خاص ( Private Server ) و بالتالى اذا خفضوا نسبة اللاعبين فى سيلكرود فسوف تزداد نسبة اللاعبين على السرفرات الخاصة
فـتزال غير واضحة لماذا لم تتكلم و تعطى جـوى ماكس معلومات عن المشكلة و لاكن مرة اخرى حافظ على حسابك !!
من رأى الشخصى هقول
يادى النيلة
:doh:
بالطبع كلنا عارفين حوار الهاك اللى بيحصل اليومين دول على الشركة و الاكونتات . فبعد ما قدم حل للمشكلة و هى انشاء رقم سرى صعب و يتكون من حروف و ارقام و الا يقل على 8 احرف . . ظهرت مشكلة جديدة
جميع مقتبسات هذا الموضوع مأخوذه من Rev6
.
http://img526.imageshack.us/img526/4909/wallyfasel.jpg
Silkroad Account Exploit # 2 , New change your password again
!
استغلال اكونت سيلكرود , غير رقمك السرى مرة اخرى /
شخص مجهول : عملية الاستغلال قد حلت و دخولنا تم ازالته
كان هناك عملية تسرب لملفات و قاعدة بيانات SRO-R / iSRO و اصلاح المشكلة وقع فى خلال اخر 48 ساعة , فى الوقت الحالى قضية جديدة ظهرت , منذ ان تسربت معلومات الاكونت فأنهم غير قادرون على تحديث معلوماتهم
و سيبدأو بسرقة الحسابات التى ليست أمنة بما فى الكفاية . اذا رقمك السرى معقد ( صعب ) فهوا صحيح حسابك فى امان , و لاكن الى متى ؟
منذ ان ليس لديهم اى شئ ثان ليفعلوه , سيفعلون الافضل و ما بوسعهم ليحصلوا على الارقام السرية الصعبة التى بصيغة ( MD5 )
http://www14.0zz0.com/2012/02/24/16/443631708.gif (http://www.0zz0.com)
[How can I secure my account]
First step, visit this link: I forgot my Joymax Account Password (https://www.joymax.com/member/property_front.aspx?workurl=https://membercp.joymax.com/MyAccount/IDPWFind/ResetPWIDCheck.aspx), type in your account name.
If it ask for: enter secret answer YOU ARE AT HIGH RISK!
If it ask for: Enter Email Address You are safe for now.
If you are at risk and want to secure your account by protecting the E-mail address follow this link:
E-mail Protect your Account (https://www.joymax.com/member/property_front.aspx?workurl=https://membercp.joymax.com/SignIn/EmailVerifyChk.aspx)
This link will enable you to E-mail protect your account, so any information that you want to change to your account,
will need to be done by receiving an email request to allow you to edit your account information.
Warning: If you have 16 accounts, and use 16 different e-mail address,
if your e-mail expire, you won't be able to modify any of your silkroad information.
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــ
كيف يمكننى الحفاظ على حسابى ؟ : /
اول خطوة اذهب الى هذا اللينك
https://www.joymax.com/member/property_front.aspx?workurl=https://membercp.joymax.com/MyAccount/IDPWFind/ResetPWIDCheck.aspx
- ضع اى دى ( ID) حسابك اذا سألوك ضع السؤال السرى فـ انت فى خطر كبير ! اما اذا سألوك اكتب بريدك الالكترونى فأنت فى امان .
اذا كنت فى خطر و تريد التأمين على حسابك بالبريد الالكترونى اتبع هذا الرابط
https://www.joymax.com/member/property_front.aspx?workurl=https://membercp.joymax.com/SignIn/EmailVerifyChk.aspx
هذا الرابط سوف يتيح لك بعمل حماية على حسابك بالبريد الالكترونى , اذا اى معلومة تريد ان تغيرها لحسابك يجب ان توافق بأرسال رسالة طلب تسمح لك بتغير معلومات حسابك
تحذير : اذا كان لديك 16 حساب , و تستخدم 16 بريد الكترونى مختلف , اذا انتهى مدة الرسالة لن تتمكن من تغير اى معلومات من حسابك !!
http://www14.0zz0.com/2012/02/24/16/443631708.gif (http://www.0zz0.com)
Recommendation:
#1- Joymax should allow duplicate e-mail assigned to different account name.
#2- Use a Gmail account and use the dot feature
Example [email protected] ([email protected]) is the same as [email protected] ([email protected])
you can add as many dot as you want anywhere, this mean that 1 email account can be re-used for all of your account.
For those that have an account that is e-mail protected, please note, You are allowed to change the E-mail address.
Joymax enabled the feature a few months ago, most people aren't aware of it yet.
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــ
الافضل : - /
joymax يجب ان تسمح بتكرار بريد الكترونى مخصص مختلف عن اسم الحساب
2 : استخدم حساب بريد الكترونى Gmail و استخدم نظام الـ ( . . . ) نقاط
مثال :
[email protected] هو نفسه [email protected]
يمكنك اضافة نقاط كما تريد و فى كل مكان , هذا يعنى ان بريد الكترونى واحد يمكن استخدامه لكل حساباتك فى اللعبة . !
و بالنسبة للاشخاص الذين لديهم حاسب محمى من قبل البريد الالكترونى ( Email Vertification ) ارجوا الانتباه يمكنك تغير الـ Email Verification
جوى ماكس سمحت بهذه الميزة منذ شهور و معظم الناس لم يعرفوها قد .
.
. .
Please note, if your Silkroad Password is the same as your E-mail password, you will need to change your Silkroad AND E-mail password.
The password has been compromised and both your account name and e-mail address are compromised.
For everyone that haven't changed their password as of February 23rd, 2012
We highly recommend you to change your password one more time, this way,
nobody will be able to access your new Account info unless there is another exploit.
ارجو الانتباه اذا رقم حسابك السرى فى اللعبة هو نفسه الذى فى البريد الالكترونى فيجب عليك تغير رقم حسابك باللعبة و فى البريد الالكترونى ايضا !
رقمك السرى فى خطر ! و الاثنين ( ID الاكونت و البريد الالكترونى ) فى خطر . و لجميع الناس التى لم تغير رقمها السرى اعتبارا من 23 فبراير 2012
نحن نوصى بتغير رقم حسابك السرى مرة ثانية بهذه الطريقة . . لا احد يمكنه ان الوصول الى معلومات حسابك الجديدة . الاا اذا تم اكتشاف مشكلة جديدة !!
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــ
Everyone that has access to the database leak, they have access to the following information:
Account name, All the players on the account + server, your password md5 hash, your e-mail address, your secret answer.
If your account still use a secret answer, consider it that your password will be modified soon
لجميع الناس التى لديها اليد فى الوصول الى سرقة و تسريب قاعدة البيانات فهم لديهم الوصول الى هذه المعلومات الاتية ! :
اسم الاكونت ( ID ) , كل اللاعبين على الاكونت + السرفر , و رقمك السرى الصعب الذى على الاقل من حروف و ارقام و ليس اقل من 8 احرف ( MD5 ) و بريدك الالكترونى و اخيرا السؤال السرى .
اذا حسابك لا يزال يستخدم نظام السؤال السرى ( Secret Answer ) فأعتبر ان رقمك السرى سوف يتغير عما قريب
http://www14.0zz0.com/2012/02/24/16/443631708.gif (http://www.0zz0.com)
Change your password as even your old MD5 password is complex, the hash is known.
It is best to have a unknown complex md5 hash.
There is still no word of the exploit from Joymax.
They might still be investigating to make sure the exploit has been completely fixed.
There is a possibility of extended exploit still being around by a few user.
Just like the exploit in 2007, seem like there no rollback.
It sad how they protect so much their hacker, yet ban players for stupid thing...
Sad... I am still waiting for the day they change.
ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــــــ
تغير رقمك السرى حتى الى رقمك السرى القديم المعقد , يعتبر معروفا و حسابك لا يزال فى خطر فهوا من الافضل ان يكون لديك رقم سرى معقد غير معروف بصيغة MD5
* صيغة MD5 هى مزيج من الحروف و الارقام التى لا تقل عن 8 احرف *
فلا يزال هناك اى تعليق من المشكلة من joymax فربما لا يزاله يحققوا ليتأكدوا ان المشكلة قد حلت تماما !!
و هناك احتمال فى ان تمتد المشكلة على بعض المتسخدمين .
و كما حصل فى مشكلة 2007 , فيبدوا كان ليس هناك تراجع ( RollBack ) شئ حزين انهم يحمون السارقين و يعطوا حظر لللاعبين على اتفه الاشياء
انا لازلت انتظر اليوم الذى يتغيروا فيه . .
http://www14.0zz0.com/2012/02/24/16/443631708.gif (http://www.0zz0.com/)
The main exploit is fixed.
Protect ALL your account now.
Why? Well if I had access to their database leak of Feb 22nd or last version they got.
I would start stealing item from account that are worth least.
Please note that those who got a database leak from Joymax are those that host pserver.
Thus if they can reduce the amount of user player sro, they would increase the amount of user on pserver.
It is still unclear why Joymax isn't giving any information about the exploit.
But again, secure your account as of today.
المشكلة الاساسية قد حلت .
احمى كل حاسبك فى الوقت الحالى
لماذا ؟ جيد اذا امكننى الوصول الى قاعدة البيانات فقد ابداء بسرقة الاشياء المهمة ( items ) التى لها قيمة
ارجوا الانتباه ان اولئك الذين سربوا معلومات قاعدة البيانات من جوى ماكس فهم اولئك الذين لديهم سرفر خاص ( Private Server ) و بالتالى اذا خفضوا نسبة اللاعبين فى سيلكرود فسوف تزداد نسبة اللاعبين على السرفرات الخاصة
فـتزال غير واضحة لماذا لم تتكلم و تعطى جـوى ماكس معلومات عن المشكلة و لاكن مرة اخرى حافظ على حسابك !!
من رأى الشخصى هقول
يادى النيلة
:doh: