Pokaż pełną wersje : Strzeżcie sie MC userzy!
Tadayoshi Kohno – doktorant z Uniwersytetu Kalifornii – opracował metodę, która umożliwia obejście stosowanych dziś technik zabezpieczających i zdalną identyfikację sprzętu komputerowego. Rozwiązanie pozwala na śledzenie pojedynczego komputera także w sytuacji, gdy kryje się on za zmieniającymi się adresami IP i łączy się z siecią w różnym czasie.
Technika Kohno wykorzystuje fakt, że w ramach protokołu transmisji TCP do każdego pakietu informacji dołączone są dane o czasie jego wysłania. Doktorant opracował zestaw metod pomiarowych, które pozwalają na tej podstawie określić z niezwykłą precyzją przesunięcia czasowe impulsów zegarowych. Na tej podstawie określona zostaje „tożsamość” komputera. Co nie mniej istotne, metoda nie wymaga żadnej „współpracy” ze strony namierzanego sprzętu.
Rozwiązanie pozwala monitorować urządzenia łączące się z internetem za pośrednictwem różnych punktów dostępowych, a także określić ilość komputerów kryjących się za jednym numerem IP. Technikę – z pozytywnym efektem - testowano na wielu systemach operacyjnych, w tym Windows XP i 2000, Mac OS X Panther, Red Hat i Debian Linux, FreeBSD, OpenBSD, a także Windows Pocket PC 2002.
Tutaj (http://www.4press.pl/show.php?id=5711) znajduje sie źródło z ktorego to wziąłem
Willy The Dark Druid
10-03-2005, 19:16
nic nie zrozumiałem z tego :D
@Noob Polski
Co do twojego nicku to sie zgadzam! Moj kolega uzywał MC i miał haka po 2 dniach uzywania! wienc sie strzez!
Prawdopodobnie ktos teraz znajdzie sposob na to, zeby te dane z data wyslkania w protokole nie zostaluy wysylane:)
NIe znam szczegolow, ale skoro na swiecie jest kilka milonow komputerow to napewno daty wyslania bed sie powtarzac co utrudni a nawet uniemozliwi wytropienie kompa :evul:
Bardzo ciekawe i mądry wynalazek. Tylko czy CIP'ki będą sie chciały w to bawić. Oszuści byłi, są i (niestety) dalej będą.
Noob Polski
11-03-2005, 18:58
Ta wiadomość została usunięta przez: Dr. Omader. Powód: Tylko ludzie ktorzy nie potrafia grac uzywaja MC, bo sa za glupi zeby zdobyc kase samemu.
-------------------------------------------------------------------Prawie każdy z nas kiedyś, lub nadal używa MC ….
Dużo hlvl używa tego programu np. dlatego że nie mogą skupić wystarczającej ilości runów a chce szybko expić lub iść na jakiś hunt.. :baby:
Tibia.pl reklamując takie strony jak tibia.xx.pl rówież w jakiś sposób przyzwala na to by gracze używali niedozwolonych programów.....
X(
@Noob Polski
Wiesz... sam jesteś noobem i jeszcze posądzasz innych o bycie noobami, by się usprawiedliwić. n/c.
EDIT:
Dopiero teraz zauważyłem, że Noob Polski (nick akurat bardzo pasuje do tego urzytkownika ;)) ma bana, wię mój post jest chyba niepotrzebny ;)
to nie zmienia fakty ze ma racje co do jednego
kazdy kto jakis czas gra w tibie uzywal/uzywa nadal MC
@djkuter
powiem Ci ze to jest w miare nowe, ale jezeli CIP o tym slyszal to moze wykorzystac to do monitorowania oszustów w przyszlosci
egg nie ma racji @ Noob POlski nie kazdy uzywal/uzywa MC a po za tym po co naklaniasz do oszustwa?
to moze powiem inaczej
wypowiadamy sie na temat obserwujac to co sie dzieje wokol nas
nie znam nikogo kto nie uzywal/uzywa MC
jego wypowiedz jest prawdziwa w stusunku do srodowiska w ktorym przebywam
PS. pokaz mi dokladnie, w ktorym miejscu ja kogokolwiek namawiam do oszustwa?
Lome de'wof
14-03-2005, 18:05
No i noob polski dostal bana za to ze prawde mówi a wy cnotki nie wydymki bojicie sie sciagnac mc "bo kolege hackneli po 2 dniach" lol naprawde strzezcie sie wszyscy wypowiadajacy sie tu 15~ lvlowcy bo moze stracicie przez hacka swoje plate sety na które zbieraliscie cale swoje tibijskie zycie ale by to byla tragedia ;/
A pozatym mc jest nielegalne i niekatolickie ;P Pozdrowienia dla sluchaczy radia maryja
No i noob polski dostal bana za to ze prawde mówi a wy cnotki nie wydymki bojicie sie sciagnac mc "bo kolege hackneli po 2 dniach" lol naprawde strzezcie sie wszyscy wypowiadajacy sie tu 15~ lvlowcy bo moze stracicie przez hacka swoje plate sety na które zbieraliscie cale swoje tibijskie zycie ale by to byla tragedia ;/
A pozatym mc jest nielegalne i niekatolickie ;P Pozdrowienia dla sluchaczy radia maryja
Pozdrowienia od sluchaczy radia maryja dla "cipki nie wydymki". Raz, ze pisze sie "niewydymki". Zreszta, ja jestem chlopakiem. A jesli podnieca cie "dymanie" chlopakow, to stfu & go out...A ludzie nie uzywaja mc dlatego, ze wola byc biedni i uczciwi, niz bogaci i glupi...Rozumiem, ze idziesz na latwizne. A przed testem jakims / spr z wfu bierzesz amfe, zeby cos zdobyc w urzedzie przekupujesz urzednika, a tak naprawde to jestes malym i futrzastym, zakompleksionym chloptasiem.
Heh... nie żebym opowiadał się po dowolnej stronie konfliktu, ale jeśli mogę wtrącić swoje 0,03zł, to powiem, że ostatnio sprawdzałem mc dorwane z neta i stwierdziłem, że różni się od "oryginalnego" klienta jedynie wartością słownie jednego bajta w <cenzurka>. Śmiem więc twierdzić, iż mc jest "czysty", oraz że owe "haknięcie" nie było spowodowane mc. Był to tylko suchy komentarz - nie namawiam nikogo do kożystania z owego programu. Zresztą i tak zależy to tylko od waszego sumienia...
Swoją drogą... egg... mógłbyś mi podać stronę, gdzie jest opisane coś więcej na temat tej metody? Wydaje mi się ona jakaś taka nieprawdopodobna, bo z tego co opisałeś polega na sprawdzaniu pinga... Chciałbym się coś więcej na temat jej działania dowiedzieć, jeśli byłbyś tak miły...
Swoją drogą... egg... mógłbyś mi podać stronę, gdzie jest opisane coś więcej na temat tej metody? Wydaje mi się ona jakaś taka nieprawdopodobna, bo z tego co opisałeś polega na sprawdzaniu pinga... Chciałbym się coś więcej na temat jej działania dowiedzieć, jeśli byłbyś tak miły...
w pierwszym poscie masz link do newsa skad sie o tym dowiedzialem
tym malym druczkiem napisane.
lepszego linka nie widzialem, trzeba bedzie googlowac
Ta wiadomość została usunięta przez: Dr. Omader. Powód: Tylko ludzie ktorzy nie potrafia grac uzywaja MC, bo sa za glupi zeby zdobyc kase samemu.
-------------------------------------------------------------------Prawie każdy z nas kiedyś, lub nadal używa MC ….
Dużo hlvl używa tego programu np. dlatego że nie mogą skupić wystarczającej ilości runów a chce szybko expić lub iść na jakiś hunt.. :baby:
Tibia.pl reklamując takie strony jak tibia.xx.pl rówież w jakiś sposób przyzwala na to by gracze używali niedozwolonych programów.....
X(
Tak, Drom I MatKus powinni natychmiast podjąć decyzję umiescowienia org.pl na czarnej liście, powinni wykasować cały download bo w końcu tluyko to co CipSoft udostępnia jest legalne, powinni zmienić adres strony i to jak najszybciej! Jakiś newbie przecież może w Google wpisać "Tibia" i mu wyskoczy "Wszystko do Tibia! Cheaty! plx"... Awszystkie tematy posiadające gg;ngg;mc;fri;plx powinny zostać skasowane. Myślisz człowieku?
@Topic
A czy to jest tak szybka metoda zeby sprawdzić tysiące kompuerów h-lvli? Zresztą ten Doktorant chyba nie opracował tego żeby to potem za darmo rozdawać pierwszej lepszej ekipie pracującej nad grą...
@egg
to nie zmienia fakty ze ma racje co do jednego kazdy kto jakis czas gra w tibie uzywal/uzywa nadal MC
Cześć jestem Thero >.<...
nie znam nikogo kto nie uzywal/uzywa MC
j/w
@Lame de'wof
No i noob polski dostal bana za to ze prawde mówi a wy cnotki nie wydymki bojicie sie sciagnac mc "bo kolege hackneli po 2 dniach" lol naprawde strzezcie sie wszyscy wypowiadajacy sie tu 15~ lvlowcy bo moze stracicie przez hacka swoje plate sety na które zbieraliscie cale swoje tibijskie zycie ale by to byla tragedia ;/ A pozatym mc jest nielegalne i niekatolickie ;P Pozdrowienia dla sluchaczy radia m
Lepszy 15 lvl uczciwie niż 30 lvl zrobiony przez takiego jak ty: Oszusta i smarkacza.
@Ing
Dobo kiedyś napisał nie chcący w "Pimp my Tibia" jak edytować plik Tibia***** (Jż i tak usunął;P). Dopiero później zauważył, że jeżeli umiesz edytować plik Tibia***** w łatwy sposób możesz sobie zrobić easy mc...
Wiesz tylko tyle ze to jest integralna czesc pakietu - nie zablokujesz to i zamiast ladnych pakietow dojdzie kupa niczego nie oznaczajacych 0 i 1.
Protokol TCP/IP wysyla pakiety roznymi drogami i moze byc rozny czas ich dotarcia do celu, wiec jesli nie wyslesz stempelka czasowego komputer po drugiej stronie nie bedzie wiedzial jak poskladac pakiety.
Fakt. Zwracam twarz. Nie zastanawialem sie dlugo nad tamtym postem, ale rzeczywiscie masz 100% racje. Aczkolwiek dalej twierdze, ze da sie takie wykrywanie ominac:) Co czlowie stworzyl drugi moze zniszczyc:)
Fakt. Zwracam twarz. Nie zastanawialem sie dlugo nad tamtym postem, ale rzeczywiscie masz 100% racje. Aczkolwiek dalej twierdze, ze da sie takie wykrywanie ominac:) Co czlowie stworzyl drugi moze zniszczyc:)
to masz szanse sie wykazac i pokazac panu doktorowi ze jego metoda nie jest doskonala
@ all ktorzy sie ze mna witaja
przeczytajcie uwaznie, poprawilem sie - i napisalem sprostowanie w pozniejszym poscie: 'ze jego wypowiedz jest prawdziwa w stosunku do srodowiska w jakim przebywam'
w informatyce nie ma metody doskonalej...
jak i w calym swiecie...
c
ehh a pomyślcie sobie że taki newbie sobie zaczyna pykać w tibie i kolega(noob) sciaga mu tibie mc mowia ze to legalne ten nic nie wiedzacy gostek gra i co? namieraja przechwycaja i chlopak ma stres xP
To co piszecie to dla mnie czarna magia :P, ale mam 1 drobne pytanko co to właśnie było ta "Tbia Boot" - coś podobnego czytałem kiedyś na xx, ale nie wiem o co chodziło :/
Heh jeszcze 2 pytanie:
Czy są w plikach "Rec" Keylogerry / Viry itp. śmieci ???
Na allegro ostatnio można było kupić instrukcję "Jak zrobić Tibia MC domowej roboty". Myśle że jeśli samemu się zrobi to uniknie się hacka.
@down
Ale ja nie powiedziałem że nie będę oszustem. Pozatym ja nie używam MC tylko pisze co widziałem.
Na allegro ostatnio można było kupić instrukcję "Jak zrobić Tibia MC domowej roboty". Myśle że jeśli samemu się zrobi to umiknie się hacka.
Hacka tak, ale oszustem bedziesz nadal.
Komponent odmierzajacy czas w zegarze komputerowy o ile sie nie myle oscyluje cos ~2 milliardow razy na sekunde (tyle samo co w zegarku elektronicznym), dokladnosc pomiaru czasu powinna byc wystarczajaca zeby wybrac pojedynczy kopmuter sposrod kilku milionow (btw na swiecie ilosc komputerow chyba sie liczy w milliardy w tej chwili :) )
nie zupełnie. Zegar komputera liczy jakieś 18,2 razy na sekundę (dokładnie 65536 razy na godzinę). Windows i Linux natomiast podają czas odpowiednio z dokładnością do 1/1000 i 1/1000 000 sekundy. Przypuszczam, że właśnie ta różnica dokładności między zegarem systemowym a sprzętowym może być źródłem informacji, ale jak to tak na prawdę jest, tego nie wiem.
Zaś co do MC - nie używam, bo nie potrzebuję. Wiem, jak zrobić i w razie potrzeby potrafił bym sam sobie zrobić zarówno MC, jak i dowlonego bota, ale po co? Wczoraj w ciągu około godziny kupiłem sobie jakieś 20 bp uhów. Teraz pójdę polować, i zarobię na tym na kolejne UHy, więc nie widzę powodu, żeby używać MC. Jasne, że można postawić farmę 20 druidów na botach, produkować tony UHów na sprzedaż, i po miesiącu mieć najlepszy możliwy sprzęt, ale co dalej? Po co dalej grać, skoro już nie ma się żadnego celu przed sobą? A tak, spokojnie sobie gram bez MC, zbieram samemu uczciwie pieniążki na runki, na sprzęt lepszy, teraz zbieram na domek... Nie miał bym z tego przyjemności, gdybym wszystko to miał za darmo. Pocieszył bym się 10 minut, a pitem wylogował się pewnie, bo by mi się już wszystko znudziło.
heh... z tego, co widzę metoda doskonała nie jest... w przypadku małych serwerów (w grupę których zaliczyć mogę także Tibię) informacje tego typu zdobywane z nagłówków pakietów mogą w miarę jednoznacznie identyfikować dany komputer (zwuaszcza, iż sesja trwa długo i jest ciągła [w większości przypadków także bezpośrednia], co na dłuższą metę uniemożliwia lub krytycznie ogranicza zbyt swobodne żonglowanie adresem IP klienta).
Z drugiej strony w przypadku większych sewerów będzie ona raczej nieprzydatna (chyba że w celu zawężenia pewnej grupy).
Z technicznego punktu widzenia, raczej nie będzie ona zbyt skuteczna w przypadku bardziej zaawansowanych i dbających o swoją anonimowośc użytkowników... Wystarczy mały programik dynamicznie zabawiający się zegarem systemowym, albo bespośrednia ingerencja w wychodzące pakiety. Serwer docelowy powienien sobie poradzić z takim małym chaosikiem, co nie wpłynie zbyt drastycznie na spójność danych. Dorzucimy do tego przeroutowanie połączenia (chociażby przez proxy), albo mały spoof IP i cały projekt bierze w łeb... Co więcej - jeśli serwer zbyt bardzo będzie tej metodzie ufał, nie mamy też problemu z podszyciem się pod innego klienta, o ile jesteśmy w stanie przechwycić kilka z jego pakietów (ewentualnie otrzymać odpowiedź na ping). Jeśli w naszym sąsiedztwie znajduje się powiedzmy kafejka internetowa, bezproblemowym jest podrzucenie tam małego programiku pozwalającego na routowanie przezeń połączenia i wyciąganie wspomnianych informacji na których miałby się rewolucyjny system opierać. I tak oto jesteśmy jednoznacznie interpretowani jako Internet Cafe na rogu Powstańców i Kwiatkowskiej. Myślę, że na dłuższą metę metoda ta będzie powodowała zbyt dużo strat i niejednoznaczności, by została masowo wykorzystywana.
Nie wspomnę już o wzroście skuteczności ataków OOB na serwer analizujący wszystkie dodatkowe dane z otrzymywanych pakietów...
vBulletin® v3.7.0, Copyright ©2000-2025, Jelsoft Enterprises Ltd.