News > Un hack pas comme les autres... basé sur une simple ligne de code

Un hack pas comme les autres... basé sur une simple ligne de code

Mardi 26 juillet 2016 à 16h39 par JudgeHype - 34


Aujourd'hui, je vais vous parler d'un hack qui sévit depuis quelques temps sur World of Warcraft. Les gars de chez G Data Security en ont récemment parlé sur leur blog, mais l'arnaque en question tourne depuis déjà un moment et plusieurs joueurs en ont été victimes. Or, c'est suffisamment vicieux pour mériter un article sur JH, ne serait-ce que pour que vous sachiez de quoi il retourne.

Cette escroquerie consiste tout d'abord à gagner la confiance du joueur. Cela peut passer par le fait de discuter avec lui pendant quelques minutes, ou encore à se faire passer pour un membre d'une guilde célèbre. En faisant croire qu'il va recevoir une mascotte, une monture ou un objet quelconque, l'objectif final est de lui faire entrer la commande suivante:
  • /run RemoveExtraSpaces=RunScript
L'exécution de cette ligne de code dans la fenêtre de discussion va complètement modifier la façon de fonctionner de votre interface. Désormais, le texte qui va être affiché dans votre fenêtre de chat sera interprété comme du code Lua, qui est le langage utilisé par l'interface et les addons de WoW. En l'état, il ne s'agit pas d'un hack à proprement parler, mais de commandes autorisées par le jeu à des fins de développement. C'est plutôt la façon de les utiliser qui va engendrer un problème.

Ceci peut avoir un effet dévastateur puisque l'arnaqueur peut désormais contrôler votre interface.


Le joueur entre la commande


L'arnaqueur entre un message particulier


Et hop, voici ce qui apparaît sur l'écran de la victime


Dans l'exemple ci-dessus, pas de souci particulier puisqu'il s'agit simplement d'envoyer une demande d'affichage d'une fenêtre avec le mot "Test" écrit à l'intérieur. Là où ça devient flippant, c'est que cela peut aller beaucoup, beaucoup plus loin. Une fois cette étape effectuée, le hackeur peut envoyer un autre message ayant pour objectif d'activer une fenêtre de discussion utilisée exclusivement par les addons. Cela lui permet de communiquer discrètement avec sa victime, sans que celle-ci ne se rende vraiment compte de ce qui arrive. Un peu comme si elle avait un accès backdoor à votre interface.

Désormais, le hackeur a accès à votre position en jeu. Il peut ainsi s'approcher suffisamment de vous et ouvrir... une fenêtre d'échange. Et hop, il transfère de l'or ou des objets de votre personnage vers le sien. Sans compter qu'il peut désormais envoyer des messages à vos amis, lesquels pourraient tomber dans un piège dont ils ne se doutent pas le moins du monde puisque c'est un ami ou un membre de sa guilde qui le contacte.

Afin de ne pas tomber dans ce traquenard, évitez d'écrire la commande indiquée plus haut. Ne téléchargez aucun addon sur des sites un peu obscurs ou des forums perdus au font du web. Privilégiez les sites les plus populaires, même si personne n'est à l'abri d'un souci. Depuis le patch 7.0.3, Blizzard a ajouté une fenêtre permettant d'avertir les utilisateurs que l'exécution des scripts pourraient être néfaste pour eux. Ne cliquez donc sur "Oui" que si vous savez ce que vous faites et qu'il ne s'agit pas d'une demande émanant d'un autre joueur.



34 commentaires - [Poster un commentaire]


Chargement des commentaires...

Poster un commentaire

Vous devez vous identifier pour poster un commentaire.
ÉVÉNEMENTS

Prix du jeton

190460 or

Affixes mythique
+2
+4
+7
+10
Evénements en cours
Choc JcJ : Blizzard Arathi
Donjons de Battle for Azeroth
DISCORD JUDGEHYPE
Discord
BOUTIQUE
1 2 3
Cartes graphiques Gamer
NVIDIA GeForce, AMD Radeon... Toutes les gammes et budgets chez Materiel.net
World of warcraft : L'ascension de la Horde
Un excellent livre pour comprendre comment est née la Horde. Très bon choix pour démarrer si vous souhaitez en savoir plus sur l'histoire des Orcs en Draenor.
WoW: Vol'jin, les Ombres de la Horde
Vous aimez les Trolls ? Alors ceci est pour vous, l'histoire se déroule sur le continent de Pandarie.
APPLICATIONS MOBILES
Application Android  Application iOS
SOUTENIR JUDGEHYPE
Logo Voici les moyens de soutenir JudgeHype :  Abonnez-vous au réseau JudgeHype  Désactivez adblock pour le réseau  Achetez via ce lien sur Materiel.net  Achetez via ce lien sur Amazon.fr  Achetez via ce lien sur Gamesplanet Nous vous remercions pour votre soutien sans qui le réseau JudgeHype ne pourrait continuer son travail !
JEU : PatchsQuizzClassesRacesMétiersLexique de WoWConfiguration requiseLes MMORPGFAQChronologie des romans et BDRaces et personnagesHistoire des royaumesLigne du tempsLes deux lunes d'AzerothHistoire de Warcraft IIIRapports de jeuJCC WoWJeu de plateau WoWGuides stratégiquesWarcraft & WoW RPGClavier ZBoardPériphériques PCCasque micro WoWAléatoiresBD des visiteursAventures de StevostinCinematic screenshot of the weekFan artsConcept arts #1Concept arts #2IllustrationsHumourFonds d'écranEaster EggsDivers
GUIDES : Bataille de LordaeronCoeur d'AzerothKul Tiras et ZandalarExpéditions dans les îlesMode guerreFront de guerre: StromgardeSésame L110Races alliéesTalents raciauxDébloquer le vol BfAMarché noirActivités quotidiennes et hebdomadairesPort-LibertéManoir MalvoieTol DagorSanctuaire des tempêtesSiège de BoralusAtal'DazarTemple de SephralissLe FilonTréfonds PutridesLe Repos des RoisGuides Battle for AzerothGuides LegionGuides des classes et spécialisationsGuide du débutantGuides générauxObjets légendairesDonjons & raidsLieux insolites & vidéos cultesLeveling des métiers
FARMING : Avant-postesExpéditionsQuêtes d'émissaireAvis de rechercheTable de commandement de missionChampionsAméliorations tactiquesAmirauté des PortvaillantBrigade de l'HonneurChampions d'AzerothChercheurs tortollansEmpire zandalariExpédition de TalanjiOrdre des BraisesSillage des TempêtesVolduni7ème LégionRoute de farming des plantes, minerais, tissus, cuirs et cuisineMétiers de rang 3
RAIDS : Raid UldirTalocDAMEDévoreur fétideZek'vozVectisZul ressuscitéMythraxG'huunWorld Boss
EVENTS : Jour des MortsSanssaintFête du feuSemaine des enfantsJardin des noblesFête lunaireDe l'amour dans l'airBienfaits du pèlerinMarche des têtardsJournée des gardes volontairesFête des chapeluisantsEmbarquement pour les Mille PointesTournée des tavernes du Kirin TorAppel du ScarabéePrintemps des montgolfières
COLLECTIONS : WoWToolkitMontures BfASerpent de sang NazjatarMascottes BfAJeune MaccarbreTaptafB'aalTransmogrification Boucle Temporelle
WOW CLASSIC : Dossier World of Warcraft ClassicGuide PvP Rang et RécompensesGuide des montures VanillaGuide des armes légendaires VanillaL'exploration dans WoW VanillaMeilleurs souvenirs de WoW VanillaDifférences entre WoW Legion et WoW Vanilla
DIVERS : BlizzCon 2017BlizzCon 2016BlizzCon 2015BlizzCon 2014BlizzCon 2013BlizzCon 2011BlizzCon 2010BlizzCon 2009BlizzCon 2008WWI Paris 2008BlizzCon 2007Gamescom 2015Press Tour juin 2016Dossier LegionAlpha & Beta testAlphha & Beta testPress Tour 2014Beta testInfos-clésPress Tour 2012Patch 5.4Patch 5.3Patch 5.2Beta testInfos-clésPatch 4.3Patch 4.2Beta testPress Tour 2008IllustrationsScreenshotsHistoireFonds d'écranPatch 3.3Patch 3.2Patch 3.1Beta testPress Tour 2006E3 2006IllustrationsScreenshotsBeta testDates-clésScreenshotsVoyage de BrannPreviews 2001-2006Interviews 2001-2008
Nombre de visites sur l'accueil depuis la création du site World of Warcraft : 355.740.196 visites.
© Copyright 1998-2019 JudgeHype SPRL. Tous droits réservés. Reproduction totale ou partielle interdite sans l'autorisation de l'auteur.