MUY IMPORTANTE PARA TODOS (HACK DE CUENTAS MAPLE)

Recuerdo del primer mensaje :

Ésta mañana me he encontrado mi cuenta saqueada. Equipos y mesos han volado. Yo soy un paranoico de la seguridad, así q jamás nadie ha tenido mis datos de cuenta, no entro en sitios raros, no acepto trades de nadie q no conozca superbien, etc. He estado intentando informarme y corren rumores de q pueden haber hackeado la página de NEXON (que es el único sitio dónde pongo los datos de la cuenta). Así q superimportante:

NO ENTRÉIS A LA PÁGINA DE NEXON NI PONGÁIS VUESTROS DATOS EN ELLA HASTA QUE SE SEPA ALGO MÁS

Nexon no ha hablado más sobre el tema y no creo que lo haga. Hará como si no hubiera pasado nada ya que esto puede hundir su negocio y cuanto menos hablen y menos información den sobre lo sucedido más protegidos estarán ante posibles denuncias legales de usuarios. Tratarán de solucionar los posibles agujeros de seguridad que tengan banearan a las mulas o cuentas sospechosas o que tengan equipos robados y esperemos que al menos paren los pies a la/s persona/s que esté/n haciendo estos robos en toda regla.

Un lamentable suceso.

Como siempre, el hacker gana y al usuario legal le dan bien por el culo.

Sami escribió:Nexon no ha hablado más sobre el tema y no creo que lo haga. Hará como si no hubiera pasado nada ya que esto puede hundir su negocio y cuanto menos hablen y menos información den sobre lo sucedido más protegidos estarán ante posibles denuncias legales de usuarios. Tratarán de solucionar los posibles agujeros de seguridad que tengan banearan a las mulas o cuentas sospechosas o que tengan equipos robados y esperemos que al menos paren los pies a la/s persona/s que esté/n haciendo estos robos en toda regla.

Un lamentable suceso.

¿Y acaso no se peude denunciar? Porque yo lo veo bastante grabe, y creo que lo hablare con mi primo, que es abogado...

Se despide vuestro fiel servidor Jiang Wei.

Por supuesto que les puedes denunciar y Nexon eso lo sabe perfectamente y por esa razón cuida mucho los mensajes que publica y no pone toda la verdad o todo lo que sabe para cubrirse las espaldas ante posibles denuncias que les hagan perder dinero real.

El hecho de tener hackers que estén saltándose la seguridad del juego daña su negocio ya que provoca que muchos de los que se gastan mucha pasta aquí abandonen y dejen de gastar. ¿Que le pasaría a Paypal si los clientes descubren que un hacker puede entrar en sus cuentas y transferir todos los datos de tarjetas de crédito a otro sitio y hacer uso de ellos?

Si además de este problema que estoy seguro están tratando de resolver por que se les va el negocio en ello, tienen que enfrentarse a denuncias de clientes afectados pues peor que peor ya que tendrían que pagar a montones de clientes sumas de dinero importantes en muchos casos y eso no ayuda en nada al negocio y contribuye a que vaya a la quiebra.

Es cierto que aunque estamos en nuestro derecho de iniciar acciones legales probablemente tardarán mucho tiempo en concluir y tenemos todas las de perder y al final habría una persona que es el hacker ladrón hijo de p... que se iría de rositas.

El problema principal en este tipo de situaciones es que alguien te roba y no sabes quién es por lo que solo puedes denunciar el hecho y exigir responsabilidades y/o compensaciones por daños y perjuicios al dueño del Juego.

Traslado aquí lo que nuestro amigo Nitus ha reportado en el foro de Bushido.

------------
Aquí os dejo el Bug que reporté y que está ya solucionado:

Un poco de culturilla general:

La web de mapleeurope.com, tiene básicamente 3 servidores:

mapleeurope.com
forum.nexoneu.com
auth01.nexoneu.com --> Este es el que se encarga de validar a un usuario.

Pues bien, para no marearos mucho con detalles técnicos, auth01, corre en versión Windows Server y sirve peticiones a través de un IIS 6.0 (Internet Information Services) el cual, se comunica con mapleeurope.com y forum.nexoneu.com mediante un software llamado Ajax. Este software, estaba super desactualizado y permitia que, cualquier petición enviado a auth01, fuera también enviada a otro lugar (hacker) haciendo servir una cosa llamada (de nuevo, sin entrar en temas técncios) Cross Sire Scripting (XSS)

Así que, cualquier solicitud enviada a auth01 server, era "vista" por otra persona (hacker)

Esto lo reporté hace casi dos semanas.. me enviaron un correo a finales de la semana pasada dandome las gracias y diciendo que iban a solucionar el error inmediatamente. A las 2h de recibir el correo hicieron 2 SC y también hicieron el maintenance del foro que duro 2 dias casi. A día de hoy, las versiones afectadas están actualizadas y al menos por esta parte, podemos estar tranquilos.

Ni Nexon sabe la magnitud de los daños, así que paciencia.

--------


De lo que se deduce que si somos de los que estamos en la lista del hacker que ha interceptado las comunicaciones cuando hemos logeado, ahora que este tema ya está solucionado, cambiando los datos de contraseña y pin estaríamos a salvo en principio aunque vete a saber.

no puede ser an hackeado a Arquerra (cipri)

[Tienes que estar registrado y conectado para ver este vínculo]


y yo q pense q ya lo habian solucionado ahora que devo tomarle fotos a mis equipos porq sino no descanzare en paz



____________________
[Tienes que estar registrado y conectado para ver esa imagen]

Si, yo tambien crei que las cosas ya se habien calmado
pero al paracer siguen hackeando a personas, sin diferenciar a los que hayan cambiado sus contraseñas o pins en los ultimos dias y a los que no, todos siguen siendo atacados por hackers

Pues si es así estamos jodidos.

Según esto las personas que han logeado en la web en el periodo en el que Nexon no tenía actualizado el software de Microsoft que utilizan han podido ser interceptados y están en la lista del hacker y por tanto pueden ser robados incluso ahora.

De todas formas hay casos de gente que dice haber sido robada y que que nunca logeo en la web y hay gente que dice que existe otro problema de seguridad que permite entrar en la cuenta aún sin conocer la contraseña ni pin pero vete a saber que hay de cierto en todo esto.

Lo que está claro es que lo que comenta Nitus sucedía y lo han resuelto por lo que al menos este agujero de Seguridad probablemente esté tapado ya.

Al final el culpable en parte es la tecnología de Microsoft, empresa a la que Nexon podría demandar por daños y perjuicios como consecuencia de confiar en su tecnología que padecía del problema de seguridad.

Pero Sami, si han arreglado ya el problema, yo he de suponer que si se han quedado con una lista, tendrán exclusivamente los datos de esa lista y ya no pueden actualizarlos.

Con lo que he de pensar que si nosotros ahora cambiamos nuestros datos, como es contraseña y pin, estaremos a salvo de estos hackeos masivos que ha habido hasta ahora.

Lo jodido es que yo en varias cuentas no me acuerdo del nombre y los apellidos que puse, y me es casi imposible poder cambiar la contraseña. Sólo me queda el pin, y pues eso lo pueden sacar con un poquito de tiempo y fácilmente.

Y ya puestos... ¿alguien sabe si hay alguna forma (legal) de poder sacar estos datos? El nombre y apellidos, me refiero.

Soy Astrako.

A veces creo que no se me(nos) lee.

El hack de la web existió, y posiblemente esté arreglado. Pero el hack principal no viene de ahí.

Yo he entrado en la web en el último mes varias veces con mi cuenta principal, y Sele también. Han sido hackeadas? No.. y hasta que saltó la alarma, (pongamos hace 3 semanas), no estabamos conectando cuentas 24 horas.

Nos han hackeado (Que sepamos) una cuenta mula de objetos (max lvl 8 o asi), y mi mula de hs nv 140, que tenia unos 150M. Con ninguna de estas dos cuentas hemos conectado prácticamente nunca en la web, y cuando lo hicimos fué, como mínimo, antes del año 2012.

El "hack principal" no es el de web, tiene que ser si o si, de Base de datos, donde repito, no sabemos si han podido actualizar contraseñas y tal. Puede ser que arreglado el bug de la web, cambiar contraseña sea fiable, pero no es seguro del todo (Mejor cambiarlo por si acaso).

¡Saludos!

P.S: Me parece lamentable que no usen HTTPS para la identificación.

La única forma legal de scar nombre y apellidos y tal es q Nexon ponga otra vez el evento q permite hacerlo sólo con la fecha del cumpleaños y el pin y tal. Yo estoy exactamente en el mismo caso q tú

Astra de nuevo.

Nexon ha puesto esto:

We truly appreciate your continuous participation and support for MapleStory Europe.

We have read your email of inquiry regarding your ingame issue. We apologize for any inconvenience that this may have caused you. Please be informed that during that time, a lot of users have lost their items or only mesos due to some hacking issue. After this issue has been solved, we will discuss internally on how we will refund the users who are the victims of it. We will provide an announcement concerning this matter and will be posted at our official website.

Quizás en breves tengamos alguna respuesta.. ya se verá...

b04bd1l escribió:La única forma legal de scar nombre y apellidos y tal es q Nexon ponga otra vez el evento q permite hacerlo sólo con la fecha del cumpleaños y el pin y tal. Yo estoy exactamente en el mismo caso q tú

Pues entonces estamos apañados...

Astra, vago, créate tu propia cuenta.

xXAradiaXx escribió:

b04bd1l escribió:La única forma legal de scar nombre y apellidos y tal es q Nexon ponga otra vez el evento q permite hacerlo sólo con la fecha del cumpleaños y el pin y tal. Yo estoy exactamente en el mismo caso q tú

Pues entonces estamos apañados...

Astra, vago, créate tu propia cuenta.

Astra hazte una cuenta y te doy permisos OSTIASSSSSSSSSSSSSSSS

sele escribió:Astra de nuevo.

Nexon ha puesto esto:

... we will refund the users who are the victims of it...

Bueno algo es algo ya al menos sabemos que en principio tienen pensado compensar de alguna forma a los usuarios que han sido víctimas de robo.

Bueno gente, los hackers siguen actuando, pero ahora mas encabronados, por lo menos en mi caso, me han cambiado el pin, y han gastado 7.2k de nexon (dos soks) compradas a las 2 A.M, 5b en metalico, que justamente habia recivido 1 hora ntes de que entraran en mi acc, y todo justo antes de irme de vacaciones, que bien!

Piti, ¿habías cambiado la contraseña y/o el pin después del mantenimiento y cambio de los foros?

xXAradiaXx escribió:Piti, ¿habías cambiado la contraseña y/o el pin después del mantenimiento y cambio de los foros?

sip, contraseña y pin, pero ya veo que lo cojieron todo.

No jodas que has perdido la cuenta?

El hack de la web, despues de leer como funcionaba, podria ser el mismo "hack principal" debido a que el 3er servidor no solo pudo interceptar datos de personas que se logean en la web, sino acesar por medio la fuerza bruta a ese servidor para enviar datos falsos y resivir los correctos (vease validacion de datos)

Esto es solo una supocision que me parecia sumamente correcta, mas que nexon esta devolviendo items a los hackeados (no mesos ni nx) asta que lei lo de piti y se vuelve confuso de nuevo, segun deberia ser, las cuentas que los datos fueron robados (gente aun no hackeada ) y que no cambiaron pass despues del mantenimiento del foro + el mantenimiento de emergecia de todos los servidores de hace poco, seguirian siendo vulnerables debido a que ya tienen sus datos, pero las cuentas cambiadas despues de estos 2 grandes mantenimientos, deberían estar seguras...

En todo caso solo resta esperar que se encuentre el modo de aceso actual, esto confiando que piti si hubiese cambiado sus datos despues de ambos mantenimientos

En el caso de que decidáis cambiar contraseña y pin, tened mucho cuidado que últimamente es muy típico que la gente, con los nervios y miedos a que nos roben, a veces, puede escribir mal la contraseña o no acordarse de lo que ha puesto y luego después de cambiar los datos de logging no poder volver a entrar en la cuenta.

No digo que este le haya pasado a nadie pero os aseguro que puede pasar.

Otro consejo que hago es que todos aquellos que tengáis cuentas donde no conozcáis todos los datos aunque sean cuentas main deberíais plantearos muy seriamente haceros otra cuenta donde empezar los futuros personajes main que tengáis pensado crearos de aquí en adelante (se que suena muy duro y que da una pereza de tres pares de narices pero de verdad que es una opción más que recomendable que os evitará muchos posibles problemas futuros). De esta forma ya nunca más volveríais a tener los problemas de no poder cambiar los datos cuando se sospeche que alguien los haya podido interceptar en las comunicaciones entre nuestro pc (ya sea desde el propio juego o desde la web) y los servidores.

Yo tengo a mi aran y mago en mi primera cuenta main pero como no tenía el dato de correo electrónico decidí en su día crear una nueva cuenta donde ahora tengo todo perfectamente controlado y donde cree a mi mechanic. Con el tiempo conseguí el correo de la primera cuenta después de probar y probar y resultó ser que el día que me registré por error a la hora de escribir me había comido una letra de la cuenta de correo y eso era la razón por la que nunca acertaba y la web me de decía que naranjas de la china. Ahora puedo afortunadamente entrar en las dos cuentas y cambiar los datos sin problemas y desde luego aprendí la lección y ahora tengo sumo cuidado cuando escribo datos para cambiar la información de logging que es tan importante y crítica.

No obstante pese a los cuidados, me volvió a pasar recientemente con una de las mulas que cambiando los datos luego ya no me dejaba entrar y resultó ser lo mismo que había escrito por error una contraseña que no era la que en realidad quería yo poner, al final pude logear y corregir. Y es que cuando tienes que cambiar los datos de muchas cuentas, unas 20 en mi caso pero hay gente con más, 30, 40 etc. es lógico que al final acabes borracho y en alguna pongas lo que no debes y claro luego cuando vas a logear te llevas la sorpresa de ver que no puedes entrar en ella.

Así que lo dicho, por favor todos, tengan mucho cuidadín con este tema de cambio de datos y presten máxima atención.

eso de que si te logeas a la pagina de maple te roban tus datos era verdad o tambien es otra especulación? Pues desde que comensaron los primeros post en el forum de los hack yo he seguido logeandome en el forum y la pagina para regacargar nx, y nada

o sera que mi suerte esta bien firme?

Pues solo posteo para informar que a mi tambien me han entrado en la cuenta...
me dejaron 0 mesos, de los 350m que tenia no era gran cosa de mesos par algunos pero me costo un poco de trabajo conseguirlos, me quitaron los items de mi bandido aunque eran feos se los llevaron, menos mal la daga era la reverse y no tenia cash o si no se fueran llevado hasta el czk...

a mi otro pj que era mi principal este se vio mas afectado le quitaron todo que con esfuerzo y sin un solo centimo de cash logre conseguirle unos equipos medios decentes (31 % str no es nada pero para ser sin cash es algo), solo le dejaron una maza reverse y porque estaba equipada, ah por cierto me cambiaron contraseña.. pero ya la encontre de nuevo.

Sinceramente no me esperaba que me pasara esto, de todos modos seguire entrando aunque menos, espero que me comprendan y no me saquen del clan por inactividad, pero esto baja mucho la moral de seguir jugando...

Lo entendemos perfectamente Joshin tranquilo. A nadie le gusta que le roben.