Steamin VAC nuuski DNS-välimuistisi
http://muropaketti.com/steamin-vac-nuuski-dns-valimuistisi
"Valven Steam on ollut parrasvaloissa viime aikoina uusien ominaisuuksien, SteamOS -Linux-käyttöjärjestelmän ja Steam Machineiden myötä. Tällä kertaa ohjelma joutuu kuitenkin kyseenalaiseen valoon huijareita peleistä etsivän VAC-moduulin (Valve Anti-Cheat system) myötä.
Kohu nousi, kun VAC-moduulin DLL-tiedosto takaisinmallinettiin (Reverse engineering) tuntemattoman tahon toimesta. Takaisinmallinnettua DLL-tiedostoa tarkastellessa käy ilmi, että VAC-moduuli käy läpi tietokoneen paikallisen DNS-välimuistin, jossa listataan kaikki vieraillut sivustot IP-osoitteineen, ja raportoi löydöksensä suoraan Valven palvelimille. DNS-välimuistin sivustot eivät rajoitu vain esimerkiksi selaimella vierailluille sivustoille, vaan siihen kuuluu kaikki IP-osoitteet ja sivustot joihin koneesti ottaa yhteyttä syystä tai toisesta.
Vain vuorokausi kohun nousun jälkeen Valven perustaja ja toimitusjohtaja, Gabe Newell, antoi asiasta lausunnon. Hän varmisti että on totta, että VAC-moduuli lukee käyttäjän DNS-välimuistin, mutta se tekee senNewellin mukaan vain etsiäkseen sieltä jo tunnettuihin huijausohjelmiin liittyviä sivustoja ja IP-osoitteita. Newell kertoo 570 huijarin jääneen kiinni VAC-moduulin DNS-välimuistin skannauksen vuoksi. Hän myös lisäsi, että kyseinen toiminto ei ole enää käytössä VAC-huijauksenestossa, vaan oli käytössä vain 13 päivää kunnes huijausohjelmien tekijät kiersivät sen."
Tässä pystyy pelkästää luottaa Gaben sanaan, että milloin ja miten näitä DNS-hakuja on tutkailtu. Myös päälle vielä näiden jenkkiyhtiöiden kova halu tehdä yhteistyötä NSA:n kanssa luulisi herättävän pientä raivoa, että tällä tasolla on yritetty huijareita vastaan taistella ja kuinka pientä tuloksellisesti tuo ollut.
Jos M$ tekisi samanlaista, ei taitaisi hirveästi rauhoittaa väritelty viesti Redditissä?
http://muropaketti.com/steamin-vac-nuuski-dns-valimuistisi
"Valven Steam on ollut parrasvaloissa viime aikoina uusien ominaisuuksien, SteamOS -Linux-käyttöjärjestelmän ja Steam Machineiden myötä. Tällä kertaa ohjelma joutuu kuitenkin kyseenalaiseen valoon huijareita peleistä etsivän VAC-moduulin (Valve Anti-Cheat system) myötä.
Kohu nousi, kun VAC-moduulin DLL-tiedosto takaisinmallinettiin (Reverse engineering) tuntemattoman tahon toimesta. Takaisinmallinnettua DLL-tiedostoa tarkastellessa käy ilmi, että VAC-moduuli käy läpi tietokoneen paikallisen DNS-välimuistin, jossa listataan kaikki vieraillut sivustot IP-osoitteineen, ja raportoi löydöksensä suoraan Valven palvelimille. DNS-välimuistin sivustot eivät rajoitu vain esimerkiksi selaimella vierailluille sivustoille, vaan siihen kuuluu kaikki IP-osoitteet ja sivustot joihin koneesti ottaa yhteyttä syystä tai toisesta.
Vain vuorokausi kohun nousun jälkeen Valven perustaja ja toimitusjohtaja, Gabe Newell, antoi asiasta lausunnon. Hän varmisti että on totta, että VAC-moduuli lukee käyttäjän DNS-välimuistin, mutta se tekee senNewellin mukaan vain etsiäkseen sieltä jo tunnettuihin huijausohjelmiin liittyviä sivustoja ja IP-osoitteita. Newell kertoo 570 huijarin jääneen kiinni VAC-moduulin DNS-välimuistin skannauksen vuoksi. Hän myös lisäsi, että kyseinen toiminto ei ole enää käytössä VAC-huijauksenestossa, vaan oli käytössä vain 13 päivää kunnes huijausohjelmien tekijät kiersivät sen."
Tässä pystyy pelkästää luottaa Gaben sanaan, että milloin ja miten näitä DNS-hakuja on tutkailtu. Myös päälle vielä näiden jenkkiyhtiöiden kova halu tehdä yhteistyötä NSA:n kanssa luulisi herättävän pientä raivoa, että tällä tasolla on yritetty huijareita vastaan taistella ja kuinka pientä tuloksellisesti tuo ollut.
Jos M$ tekisi samanlaista, ei taitaisi hirveästi rauhoittaa väritelty viesti Redditissä?
Vastaukset 2
Vanhimmat
Newell vastaa vakoilusyytöksiin: "Meitä ei kiinnosta, millä aikuisviihdesivustoilla käyt"
http://www.mbnet.fi/artikkeli/ajankohtaiset/paivan_linkit/newell_vastaa_vakoilusyytoksiin_meita_ei_kiinnosta_milla_aikuisviihdesivustoilla_kayt
Newell: Valven huijausesto ei tallenna selaushistoriaa
http://www.pelaajalehti.com/uutiset/newell-valven-huijausesto-ei-tallenna-selaushistoriaa
Valve-pomo vakoilukohusta: "Aivoni sulivat!"
http://www.mpc.fi/kaikki_uutiset/valvepomo vakoilukohusta quotaivoni sulivatquot/a968747
..kaikki menee läpi.
Minulla on kahteen peliin VAC-ban! (Counter-Strike: Source, Counter-Strike: Global Offensive)