Garena 資訊安全聲明 - 流亡黯道

By Freda
at 2015-01-13T14:37

Table of Contents

沒有最扯，只有更扯

※ [本文轉錄自 LoL 看板 #1KjAtLtt ]

作者: rni (aa) 看板: LoL
標題: Re: [情報] Garena 資訊安全聲明
時間: Tue Jan 13 13:32:03 2015

剛剛看報導
https://vulreport.net/vulnerability/detail/91

原來不是被不只把木馬清掉那麼簡單而已

是數位簽章被偷走/洩漏了
(請注意網頁的最後一行 "後門被簽上garena正式數位簽章")

Q:什麼是數位簽章？
A:通常包含在軟體裡面，用以證明該軟體是該公司發行

Q:被偷走的結果是？
A:駭客可以製做各種木馬然後加上這數位簽章放到官網上讓大家下載,
安裝的時候畫面會正常顯示本軟體由Garena發行
你跟作業系統都會乖乖上當，然後在中一次新的不明程式喔

Q:不能換一個數位簽章嗎？
A:可以重新申請一張新的，不過這樣的話
Garena的所有遊戲，玩家都需要重新下載&安裝，
連一些實體光碟都需要作廢重做新的。
你覺得G社會這樣做嗎？

Q:G社這樣做就安全了嗎
A:有一就有二，天知道

Q:G社不是送防毒了嗎？
A:防毒軟體是防防毒軟體看得懂的病毒
只要駭客放的是一個還沒寫進病毒資料庫或判斷不出的惡意程式
因為數位簽章的關係跟妳說可以信賴的關係
你跟作業系統會乖乖按YES安裝他

--

Tags: PoE

All Comments

By Connor
at 2015-01-15T23:45

槓

By George
at 2015-01-20T18:22

太誇張

By Frederica
at 2015-01-23T05:16

幹會不會太扯?

By Hamiltion
at 2015-01-23T10:04

沒差雞舍所有軟體已刪

By Quintina
at 2015-01-24T08:50

塊陶阿........

By Kelly
at 2015-01-25T08:29

真慘唉QQ

By Doris
at 2015-01-29T03:39

垃圾公司就是垃圾公司 ____快來護航阿

By Mia
at 2015-01-29T08:43

垃圾公司

By Emily
at 2015-02-03T01:16

GG囉GGC

By Quintina
at 2015-02-03T15:54

垃圾公司

By Bethany
at 2015-02-04T12:31

我上禮拜微軟帳號被人改了密碼一定都是巧合

By Quintina
at 2015-02-05T06:57

不要傷了皇城之內的和氣

By John
at 2015-02-08T01:49

所以他送防毒根本脫褲子放屁

By Ina
at 2015-02-08T15:41

G社資安有問題送玩家防毒根本解決不了問題

By Lydia
at 2015-02-09T13:30

riot麻煩提供轉服或直營

By Jacky
at 2015-02-09T22:26

唉唉

By Dorothy
at 2015-02-10T00:14

數位簽章都被偷走了你還相信你的個資安全嗎?

By Oscar
at 2015-02-12T04:15

這麼嚴重的事不該讓riot知道嗎

By Doris
at 2015-02-15T05:47

E04

By Donna
at 2015-02-19T18:42

這是最慘的了嗎

By Tom
at 2015-02-22T12:11

這問題太嚴重了不知道有沒有人能幫忙向RIOT反應

By Lydia
at 2015-02-23T15:47

看能不能收回去直營吧...

By Anonymous
at 2015-02-24T18:24

幹數位簽章被偷走他媽的G社資安人員在銃三小

By Candice
at 2015-03-01T04:53

可不可以用連署的

By Lydia
at 2015-03-06T01:00

有錢請韓國人沒錢弄資安

By Dinah
at 2015-03-10T20:00

也不是請韓國人的問題是錢都請智障嗎

By Barb Cronin
at 2015-03-14T02:49

這太嚴重了吧...

By Damian
at 2015-03-17T19:43

真的不要玩台版了良心建議
去BSq1找個kr帳號雖然容易被盜但是官方直營的

By Isla
at 2015-03-22T15:02

這麼大一間遊戲公司最重要的資安搞成這樣你還想
叫人去玩你的遊戲??????

By Barb Cronin
at 2015-03-25T00:26

至少對電腦不會有損害

By Lydia
at 2015-03-28T17:54

夠沒用了G社數位簽章被竊走..我看根本沒有資安部門

By Selena
at 2015-03-31T10:24

高調

By Ophelia
at 2015-04-03T02:19

雞舍有資安這種東西嗎?伺服器隨便攻擊資訊隨便破解

By Elvira
at 2015-04-05T05:24

真的是請一堆智障

By Delia
at 2015-04-06T00:34

不管啦病毒已經解決了大家不要在罵啦><

By Suhail Hany
at 2015-04-08T01:21

我們就是全台灣最爛的遊戲公司最爛的喔

By Sierra Rose
at 2015-04-09T19:17

我們還有全世界最爛的比賽伺服器喔

By Victoria
at 2015-04-11T14:35

誰去蘋果投訴一下讓他們炒一下新聞

By Skylar Davis
at 2015-04-15T23:18

太扯了XDDDDD

By Rae
at 2015-04-16T09:27

呼好險沒玩謝統神指導此為糞公司旗下遊戲全黑單

By Hedda
at 2015-04-21T07:42

真有你的G社! 給個讚!

By Bennie
at 2015-04-21T18:06

幫高調 Garena到底有沒有資安部門...?

By Donna
at 2015-04-25T19:34

轉發有用的文章還要被噓實在太慘

By Zanna
at 2015-04-26T06:57

快住手啊 G社的生命值已經低於零了

By Audriana
at 2015-04-30T01:03

沒關係我不在乎大家知道 X你G社就好

By Ula
at 2015-05-03T18:50

講得好像真的一樣數位簽章對防毒軟體來說根本沒
用處防毒軟體根本不會理你那啥鬼簽章

By William
at 2015-05-07T17:18

真的是啦機雞舍

By Skylar Davis
at 2015-05-10T06:33

重點在你的手當初安裝避毒檔LOL時有多少防毒軟

By Daph Bay
at 2015-05-13T16:29

體檔下來但你卻仍按安裝?

By Necoo
at 2015-05-15T00:30

所以防毒看到個G社簽章的東西問你要不要刪你會刪嗎?

By Mason
at 2015-05-18T06:48

所以仔細看我的文章我是說 "你"跟作業系統會乖乖按

By Ula
at 2015-05-19T10:01

就是因為作業系統跟你說這是G社的認證而你信任G社

By Kelly
at 2015-05-22T00:12

極端一點的例子你安裝有微軟簽章的更新檔
然後防毒跳出來說有問題你會覺得是誤判還是有毒?

By Lydia
at 2015-05-25T06:22

真是無所不用其極。過濾掉也好。

By Todd Johnson
at 2015-05-28T10:34

那你灌防毒幹嘛就算是微軟防毒要擋一樣該擋
不然你別裝防毒了 /(防毒若誤判它事後會更新)

By Adele
at 2015-05-28T17:36

這都能被偷搞不好木馬G社自己放的

By Sarah
at 2015-05-29T06:54

工讀生出來了~~~

By Gary
at 2015-06-01T04:45

工讀生辛苦啦

By Jacky
at 2015-06-02T06:31

微軟發生這種事早就被告到脫褲了

By Zora
at 2015-06-07T05:58

哈哈哈有笑有推XD 太猛啦

By Sarah
at 2015-06-09T11:05

x你g社原來等潮水退了是全LOL玩家都沒穿褲子

By Hedwig
at 2015-06-10T22:03

馬的GAS剛剛叫我更新，快逃啊

By Victoria
at 2015-06-14T19:04

噓文來這裡準備好了長官

By Skylar DavisLinda
at 2015-06-15T03:32

噓工讀生~ 硬扯微軟進來.. 真厲害垃圾比黃金!?

By Kristin
at 2015-06-19T18:28

連私鑰都能外流真的沒救了...

By Elizabeth
at 2015-06-23T17:43

套句APM版友的話跟你的手有關送再多防毒軟體都沒

By Rae
at 2015-06-23T21:18

噓工讀生

By Jack
at 2015-06-26T18:51

都沒用啦大家記得要小心別按到安裝或更新唷
微軟是我扯的抱歉XD

By George
at 2015-06-28T13:32

別說了這次會發現有木馬也是有公務員在公家電腦灌
POE有異常流量才發現的表示不只GARENA把個資外洩
你在公家機關的資料搞不好都出去了

By Hamiltion
at 2015-07-01T10:24

G社缺資安人員嗎找我去上班

By Olivia
at 2015-07-01T21:51

雞舍:這是我出的軟體,有我的數位簽章喔,要不要裝啊?

By Oliver
at 2015-07-02T14:55

借轉POE版

By Blanche
at 2015-07-06T03:35

By Wallis
at 2015-07-07T18:43

你能玩到玉璽被偷走真是不簡單

By Hamiltion
at 2015-07-07T23:14

垃圾

By Franklin
at 2015-07-10T05:05

以下開放檢討都是玩家的錯

By Madame
at 2015-07-12T02:05

糞代理

By Tom
at 2015-07-14T12:07

這也是挺厲害的XDDDD

By Hedwig
at 2015-07-19T10:30

甘拜下風佩服G社木馬>簽章>???>???>倒閉

By Tom
at 2015-07-20T23:30

太厲害了，還好早就沒玩了

By Wallis
at 2015-07-22T20:23

流亡者表示:遊戲好玩就好木馬什麼的沒在怕剌

By Elma
at 2015-07-24T01:41

今天打包回國際服

By Aaliyah
at 2015-07-25T10:49

太扯

By Emma
at 2015-07-29T00:07

流亡者表示:果然是鬼島 www

By Franklin
at 2015-07-30T08:18

還好只玩國際POE + DOTA2 都沒遇過奇怪的事情 @－@

By Jacky
at 2015-08-02T01:51

哇靠連像身分證的東西也可以被偷走

By Edith
at 2015-08-06T13:50

雞舍真的太厲害了

By Delia
at 2015-08-07T05:54

扯

By Enid
at 2015-08-11T11:57

高調

By Edith
at 2015-08-12T17:46

太神啦

By Xanthe
at 2015-08-17T12:38

沒人轉八卦版?

By Queena
at 2015-08-20T11:15

我貼了~

By Jacob
at 2015-08-23T20:07

希望大家能幫忙高調~~畢竟八卦板能見度最高

By Callum
at 2015-08-25T08:55

利卡犧牲小我被噓阿XDDDDDD

By Gary
at 2015-08-30T01:22

你在這篇噓我會很開心的>////<

By Genevieve
at 2015-09-01T06:20

流亡黯道送數位簽章 >////////////<

By Odelette
at 2015-09-05T08:13

發文者被噓的好無辜

By Xanthe
at 2015-09-08T07:34

怒幫原po補血

By Eartha
at 2015-09-09T07:52

補血噓garena

By Cara
at 2015-09-12T18:10

垃圾一堆

By Puput
at 2015-09-15T16:08

塊逃阿

By Heather
at 2015-09-16T02:57

各種假聖旨蓋著真玉璽

By Noah
at 2015-09-17T18:01

王者天下剛好畫到這

By Skylar Davis
at 2015-09-18T13:11

我選擇繼續支持台服！！！！！！！！！

By Edward Lewis
at 2015-09-22T05:27

扯 -_-

By Victoria
at 2015-09-25T20:07

糞代理~

By Agatha
at 2015-09-28T18:26

\送木馬/\送木馬/\送木馬/\送木馬/\送木馬/\送木馬/

By Dora
at 2015-09-29T21:28

我想問一下有人用G社送的掃毒掃出疑似被植入的木馬

By William
at 2015-10-04T05:50

個人裝了啥都沒掃到~G設有誠意的話~應該至少公布木

By Lily
at 2015-10-05T06:26

馬檔名吧~~不然送個掃不出東西的掃毒是在幹嘛???

By Tom
at 2015-10-08T15:43

我兩臺電腦是用G社提供趨勢科技那個跟卡巴掃都沒有0.0

By Edwina
at 2015-10-13T10:13

G社送的掃毒倒是沒試除了有口碑的那幾家防毒外一概不用

By Ula
at 2015-10-14T01:42

這你敢用

By Audriana
at 2015-10-15T06:13

伺服器被入侵從伺服器端改掉認證方式那手機認證也失守了?

By Una
at 2015-10-19T02:40

好險我直接重灌電腦現在競時通、lol和poe全部不下載

By Queena
at 2015-10-22T23:26

剛剛檢查 C:\Windows\System32

By Adele
at 2015-10-24T15:56

噢幹雖然我沒玩台版但還是有裝過競時通啊啊

By Robert
at 2015-10-28T04:08

影片是說 NtUserEx.dat NtUserEx.dll 有這兩個很大機會中獎

By Necoo
at 2015-10-31T18:38

我的小紅傘2014/12/21偵測到上面那兩個檔案還在我電腦
如果是木馬沒刪掉那防毒有用嗎?

By Margaret
at 2015-11-03T14:33

G社員工有看板? 麻煩說明一下
NtUserEx.dat NtUserEx.dll 這兩個還在電腦會怎樣? 是木馬?

By George
at 2015-11-05T00:15

幹~哪時開始算中木馬阿很之前有裝但刪了會不會怎樣啊

By Blanche
at 2015-11-07T01:42

https://www.youtube.com/watch?v=rPF53u78KsY 我是看這個
裡面有一些判斷的方式

By Bethany
at 2015-11-09T12:11

所以G社甚麼都沒說要大家忍耐電腦有木馬? 沒事就算了?

By Hedwig
at 2015-11-10T17:22

有事再發防毒軟體序號? 無法容忍電腦有木馬

By Zenobia
at 2015-11-14T00:49

樓上那影片看到35分那有提供可以清理那2個檔案的方式

By Jacky
at 2015-11-15T19:42

恩成功移除了 G社新聞也有-- Garena 資訊安全事件補充 Q&A

By Iris
at 2015-11-18T03:11

影片廢話好多~~直接看35分鐘就可以了嗎?

By Hedy
at 2015-11-18T13:00

影片有興趣可以看完想清理病毒可以直接跳35分那就好

By Ivy
at 2015-11-19T12:55

還好原本就是裝pc-cillin了

By Dinah
at 2015-11-19T20:23

用那個掃如果沒有就可以安心了嗎??

By Kristin
at 2015-11-20T02:39

基本上掃過沒發現就是ok的如果不放心可以去"我的電腦"

By Isabella
at 2015-11-23T00:18

並在搜尋列打上"ntuserEX" 搜尋看看

By Mason
at 2015-11-25T18:35

記得把windows 的隱藏檔選項點開來再搜尋更警慎一點的

By Michael
at 2015-11-26T11:37

可以直接開路徑進去看

By Irma
at 2015-12-01T09:40

最好是如影片裡所說安裝防毒程式做好保護比較好

By Carolina Franco
at 2015-12-04T14:21

1之前一堆說被盜是玩家問題的鍵盤資安大師都龜起來摟那些
小丑怎麼都消失了

By Elvira
at 2015-12-07T21:32

噓pc-cillin 剛剛去system32 看到ntuser.dat和.dll

By Leila
at 2015-12-12T15:58

pc-cillin才跳說偵測到病毒那我裝這麼久是裝心酸的
嗎... 而且ntuserex.dat 掃幾次都說沒問題

By Emily
at 2015-12-14T08:18

樓上 http://ppt.cc/PaqS 這篇你可以看一下

By Quintina
at 2015-12-17T03:00

我這個比較好處理就pc-cillin沒自動掃描而已而且手
動刪就可以直接刪掉了

By James
at 2015-12-21T19:41

幫補寫，誰幫轉去八掛版給記者抄一下啊

By James
at 2015-12-22T18:07

轉過去過不過推數不高好像沈了…
我剛推完才20推ˊ_>ˋ

By Audriana
at 2015-12-24T21:59

八卦版鄉民會罵請轉專版

By Leila
at 2015-12-28T15:27

從我的推文開始把這篇救回來惹v(￣︶￣)y

By Carolina Franco
at 2016-01-01T08:23

看到這個直接把LOL刪了

By Damian
at 2016-01-04T14:17

營收不景氣沒錢請工讀生護駕大家共體時艱多多儲值

By Jessica
at 2016-01-05T14:05

數位簽章被偷走是吧懶叫毛有沒有一起被偷走

By Gilbert
at 2016-01-09T11:04

只要能讓更多人看到，被噓個幾次又有何妨呢？╮(╯▽╰)
╭

By Steve
at 2016-01-12T01:17

我早上八點被改臉書秘密原來我會夢遊

By Oliver
at 2016-01-15T11:51

...這也太大條乖乖閃G社的遊戲比較安全

By David
at 2016-01-16T02:51

刪

By Cara
at 2016-01-20T16:24

.............玩黯道送流亡木馬？！

Garena 資訊安全聲明 - 流亡黯道

All Comments

Related Posts

關於"狂怒狀態"

天賦比較的工具

招喚流數量重要嗎?

對於實況玩家樂透6L後出售的看法

乖乖用工藝方桌還是試試運氣用洗的??