Les Hackages et autres "failles" d'Ogame

Voilà ce qu'un pote m'a fait tourné.
C'est un Hackeur(pas Crackeur pour ceux qui connaissent la différence) mais il ne joue pas à Ogame alors je sais pas comment il a eu ce message^^

Citation :

Mais voici le plus important, le message ci-dessous à été posté par un opérateur, et après avoir lu vous comprendrez pourquoi il a été édité au plus vite… c’est scandaleux, inimaginable… le nombre de failles que ogame comporte. Je vous laisse apprécier (Je poste ce texte en sachant que ça ne va pas plaire à tout le monde, et que je risque un avertissement, mais tout le monde doit savoir)

Citation:
Il est peut-être temps de mettre au courant les joueurs de tous les hack possibles et bot inimaginable dans ogame. Cette vérité est en partie cachée par le staff ogame.

1/ On peut se faire voler son compte MSN/Hotmail, grâce à des failles dans msn messenger. Ca ce n'est pas nouveau et c'est écrit sur le forum. Prenez un moteur de recherche et vous trouverez la faille tout seul. Ainsi vous pourrez le faire à tout le monde.

2/ On peut se faire voler son compte dans ogame même. C'est à dire que ogame est HYPER sensible au cross-scripting (XSS). Il suffi d'un texte d'alliance piégé, d'un logo d'alliance piégé, d'une url de forum d'alliance piégée ou d'un skin trafiqué pour vous piquer votre identifiant de session, connaitre votre pc, votre browser, votre ip, etc. ... la liste est longue. Ensuite, il n'y a plus qu'à se connecter sur le pigeon qui a oublié de mettre
check IP et mettre son email pour récupérer le pass. Je tiens à signaler que ceci est véridique car je l'ai testé avec le consentement de certains joueurs uni6 FR aussi bien sur le forum GameForge que sur Ogame. Et à vrai
dire, ils ont été vert...

3/ Il existe plus de 50 bots ogame sur les réseaux Peer To Peer. Dans ces bots, nous avons en autre :
- Permettent de gérer plus de 100 multi
- Font des attaques automatiques
- Développent vos technos tout seul
- Sonde tout seul
- S'auto-push entre les divers comptes qu'ils gèrent en passant par des proxy anonyme à des taux
commercial hyper-préférentielles etc, et j'en passe des vertes et
des pas mures....

4/ 40 univers français de 10.000 comptes....Ben voyons... Même les plus grands jeux français ou
même internationaux n'ont JAMAIS réussi l'exploit d'avoir autant de compte dans un même pays. Non, vous ne percuter pas, ou bien vous commencé à comprendre l'ampleur des multis ? Allez, je cite un exemple
parlant : j'ai été modo dans diablo II chez Blizzard, les français
n'ont jamais dépassé 40.000 joueurs. Et ogame FR à plus de 350.000 comptes ? Mais bien sur...et moi je
suis Jeanne d'arc.

5/ Il faut être conscient que l'écran de modo ne permet absolument
pas de trouver facilement les tricheurs et encore bien moins, ceux qui utilisent des bots. Il faut être conscient que les modos sont juste là pour faire joli et qu’avoir pleins de multis, arrange bien GameForge qui se fait des couilles en or.

6/ J'ai testé plusieurs de ces bots en améliorant certains, sur un ogame NON-francais. Vous voulez connaitre le résultat en 3 semaines de temps ? Allez, apprêter vous à gerber un bon coup, pour comprendre l'ampleur des multi dans ogame. J'en suis à mon 67eme multi et tous, classé top 300. Et en 3 semaines, les modos n'ont
toujours rien trouvé....ouahhh...Si j'ai pu réussi cet exploit, d'autres joueurs doivent faire de même à bien plus grande échelle. Maintenant que j'ai testé ces bots, je suis conscient des énormes problèmes d'ogame.
.


Bon revenons maintenant à notre histoire, après avoir pris connaissance de ce joli petit texte, et qu’en gros nous nous faisons arnaquer par GameForge qui se fait du frique sur notre dos, j’en appel à un boycotte des comptes commandant !!! Jusqu’à ce que la GameForge réagissent, je tiens à signaler que cette action n’est en aucun cas contre ogame FR mais contre GameForge car les « maitres » de ogame FR ne sont en aucun cas payé. Je souligne aussi le travail effectué par le staff de ogame FR malgré l'indifférence de la GameForge et j'espère que ce message sera pris en compte par le staff d'ogame pour faire avancer les choses.

Voila, j’espère que ce poste fera réagir …


Faites tourner ce message, et regardez de temps en temps sur le HoF de l'univers 28, c'est la que je vais poster mon message dans 3 ou 4 jours, le temps que le message tourne, ce n'est pas du tout une blague, faites le tourner dite le a un max de personne c'est super important

Merci

Voilà, je sais pas ce que vous en pensez mais pour ma part je savais déjà que le compte commandant était une belle arnaque et que GameForge se faisait de l'argent sur le dos...
Pour les failles je savais déjà comment on pouvait hacker mon compte mais c'est surtout les BOTs qui m'impressiones...
Je ne pensais pas qu'ils étaient si évolué

Mouais je reste sceptique quand même...
Les failles MSN, c'est bien connu, c'est pourquoi il est vivement recommandé de ne pas utiliser d'adresse MSN pour le compte OGame, mais le reste reste quand même assez rare.
Aucun système n'est infaillible de toute façon.

Sinon la méthode décrite pas le XSS, bin maintenant que les changements de passes sont envoyés par e-mail, le gars peut channger votre passe, vous avez 1 semaine où votre mail définitif reste le votre donc possibilité de connaître l'ancien mot de passe (si il a pas piqué votre mail bien sûr, donc éviter les adresses de MSN)

Concernant les 350k joueurs, c'est clair que c'est des conneries car les 4/5 des joueurs ont au moins deux comptes si ce n'est plus dans des univers différents. Mais le nombre total est vrai je pense, je vois pas l'interêt pour gameforge de créer des comptes bidons et de payer plus de serveurs et de lignes...

Pour les 67 multi je veux bien si ça le fait tripper mais j'ai déjà du mal à en gérer un, alors 67
Les bots OGame c'est pareil, ils sont peut être difficile à détecter (voir impossible) mais si ce qu'il dit est vrai tu te retrouves très vite en haut de tableau avec un grand écart donc contrôler régulièrement...

Déjà si l'auteur du message est un opérateur, il dirait 'opérateur' et pas 'modérateur' et il dirait pas également que les modos servent à faire joli ou alors il fait mal son boulot

Pour les comptes commandants je trouve que c'est également une arnaque depuis qu'il ont augmenté les prix et c'est pas nouveau.
Cependant avec la pub sur les comptes 'basiques', je doute que gameforge gagne beaucoup plus avec les comptes commandant et qu'elle se fasse 'des couilles en or' comme certains le prétendent, car il faut payer les serveurs, les lignes, entretenir tout ça, et des salariés à payer derrière également.

Enfin bref voilà, je pense qu'il faut rester sceptique face à cela

Floto a écrit:

Les bots OGame c'est pareil, ils sont peut être difficile à détecter (voir impossible) mais si ce qu'il dit est vrai tu te retrouves très vite en haut de tableau avec un grand écart donc contrôler régulièrement...

si vous saviez
il y en a en uni13, je peux vous le certifier, mais indétectable malheureusement et ça me fait gerber

OUi j'avais des url pour télécharger des bots il y a quelques temps mais bon j'vois pas l'interêt d'utiliser ce genre de truc...

Floto a écrit:

OUi j'avais des url pour télécharger des bots il y a quelques temps mais bon j'vois pas l'interêt d'utiliser ce genre de truc...

Je ne vois en effet pas l'interêt d'arriver au sommet en trichant

J'ai un peu fouiller, suite à ce topic, les différents "bot" Ogame. Il y en a bien un qui serai utile: pour faire la cartographie automatiquement.

Après, sondages automatique... Raid auto, etc... moi je trouve ça un peu idiot, autant arreter de jouer sa sert plus a rien.

Je pense que la personne qui a écrit se message est totalement naif ou alors très calculateur.

En effet la plus part des joueur ne savaient pas que les BOTS OGAME fonctionnez a se point...donc en tout logique, nous allons faire face a une augmentation de ses compte "triche" dans nos univers. Mettant ainsi game forge dans la merde. Je pense que là est le vrai but de se personnage.

Lord casque noir a écrit:

Je pense que la personne qui a écrit se message est totalement naif ou alors très calculateur.

En effet la plus part des joueur ne savaient pas que les BOTS OGAME fonctionnez a se point...donc en tout logique, nous allons faire face a une augmentation de ses compte "triche" dans nos univers. Mettant ainsi game forge dans la merde. Je pense que là est le vrai but de se personnage.

Analyse qui montrerait la perfidie de celui qui fait tourné ça sur msn !

Mais mon pote m'a dit que c'était un Hacker qui lui avait passé pour justement s'il voulait lui même hacké Ogame pour comprendre un peu les failles qu'il pourrait trouver.

Enfin de toute façon aucun système n'est infallible mais je trouve que tricher dénue le jeu de tout sens

Nanas, le meme message traine sur au moins 10 site différents, y a même une "pétition" contre l'arnaque de Game Forge il parait...

Ah bon ?
Je scouatte pas mal de forum et je l'avais même pas vu

Vraiment je suis aveugle^^

Faut croire ...

Mais le gars qui a dit ca , comprend pas la moitié des mots qu'il a écrit et ca se voit que c'est juste pour faire du tord a ogame !!

Pourquoi ? Parce que les bots sont super détectable j'en est fait la triste expérience sur War3 .Je ne sais pas comment on fait mais ca se voit . Le seul Pb C'est que l'opé doit faire son boulot . Ah j'en est aussi parler a Shin_sa , elle m'avait dit qu'elle pouvait gérer ce genre de pb aussi .

Et puis , comme NRJ l'a dit en réponse à cela . Moi si je suis Hackeur la premiere chose que je ferai , c'est de piquer le compte d'un Opé est me booster mon compte . Ce serait indétectable et mieu qu'un bot !!! Alors pourquoi personne le fait ?

Non , les bots existent et je pense qu'il marche !! Mais c'est tout . Tant qu'on se fait pas prendre

j'ai déja vu se méssage lorsqu'il y a eu le bloquage de jc sur je ne sais plus quel forum moi se que je trouve encors plus abusé c'est quand tu te fait bloqué et que t'as pris le compte commandant tu le payes quand meme !

non je suis pas d'accord . Tu payes un truc , ca te donne pas le droit de tricher . Comme pour tout , en achetant le compte commandant , tu signes un contrat qui stipule que si tu triches tu prends cher . C'est aussi simple que ca

Draxs a écrit:

non je suis pas d'accord . Tu payes un truc , ca te donne pas le droit de tricher . Comme pour tout , en achetant le compte commandant , tu signes un contrat qui stipule que si tu triches tu prends cher . C'est aussi simple que ca

Je suis totalement d'accord avec toi sur ce coup

Draxs a écrit:

non je suis pas d'accord . Tu payes un truc , ca te donne pas le droit de tricher . Comme pour tout , en achetant le compte commandant , tu signes un contrat qui stipule que si tu triches tu prends cher . C'est aussi simple que ca

oui moi aussi je suis daccord mais pas quand c'est un bloquage inexpliqué !!

le bloquage de lord JC etait plus que justifié...

je parlais pas forcement de celui de JC

KomA a écrit:

le bloquage de lord JC etait plus que justifié...

Non il y a nettement matière à débat

Smash, les comptes bloqués par erreur(et avec un compte commandant) ne sont pas si courant que ça
Et pi se serait galère pour le remboursement

Draxs a écrit:

Et puis , comme NRJ l'a dit en réponse à cela . Moi si je suis Hackeur la premiere chose que je ferai , c'est de piquer le compte d'un Opé est me booster mon compte . Ce serait indétectable et mieu qu'un bot !!! Alors pourquoi personne le fait ?

Car avoir un compte opérateur ne peut pas te servir à te booster tout simplement

Smash a écrit:

en parlant de bloquage AmineDada de l'uni 1 c'est fait bloqué il y a une semaine pour ne pas avoir changé d'adresse mail ou chais pas quoi mais bon pour plus d'info aller voir dans les hof uni 1 !

Lol de toute façon les top50 sont super surveillés et le premier encore plus donc faut pas s'étonenr à la moindre erreur couic

la faille msn est connu depui bien longtemp avant ogame ( avec ce genre de faille on peut méme avoir un ptit numero de carte bancaire trés simplement ) , aprés il est asser simple avec des logiciel ( telechargeable sur site ) et en grande partie indetectable par les firewallet et AV d'afficher l'exact replique de la premiére page d'ogame et de recuperer login et mdp avec , une simple ip suffit , ensuite on affiche sur l'ordi la page voulu , et on recolte , bien sur quelque notion de creation internet son asser pratique dans ces moment la , en faite dans ces situation le meilleur anti-virus c'est vous , en etant un minimum attentif vous ne vous ferez pas piratez , la preuve je n'est aucun antivirus et je doit attraper un virus tout les 6 mois maxi .

ensuite ya des chose a eviter , par exemple , ce n'est pas une trés bonne idée d'aller sur le chat ogame avec votre pseudo dans le jeu , faite le test , aller avec mirc sur le chat ogame ( irc.ogamenet.net ) et choisissez un pseudo dans la liste , aprés /dns pseudo ( celui choisi hein ) , et dans votre page principal vous orez l'ip de la personne , tout simple mais efficasse , et tout sa parce que gameforge n'as pas cru bon coder les ip ...

KronoS a écrit:

tout simple mais efficasse , et tout sa parce que gameforge n'as pas cru bon coder les ip ...

Sur IRC et le serveur d'OGame, y'a une commande pour cacher son IP :
/authserv set autohide 1

oui mais faut encore le savoir , sur n'importe quel autre chat qui se respect ( wanadoo...pas le meilleur mais le plus securisé ) les ip sont codé des l'entrée de la personne , et pas besoin d'etre enregistrer