[Source] Yet another Blizzard Authenticator emulator

[dalflaon]

Yet another Blizzard Mobile Authenticator emulator, library & GUI (cross-platform, single .JAR file).

Tutorial video by Kooner911 (thanks dude, nice tune!):

Stuff:

• 
• 
• Mercurial: hg clone
• 

VirusScan:

FooBMA-GUI-r10.jar :

FooBma.jar :

VirusTotal has changed the website and you cant show the scan, here there new links for the VirusScan with a other website:

FooBMA-GUI-r10.jar :

FooBma.jar :

Changes:

• Changeset 11 (6a4ffb0c50a9): Added XML export (backup)
• Changeset 9 (49a5888f8fd6): Added GUI (platform independent, just double click the .jar)
• Changeset 2 (cb3fa59663b6): Minor source clean ups, functionality unchanged.

Screenshots (on GNU/Linux):







on Windows XP:


Old console UI:


Purpose of all this:


All credits to Sednogmah

[Vesanius]

Viruscheck from please

With the .exe's

[dalflaon]

Originally Posted by -Viper-

Viruscheck from please

With the .exe's

VirusScan:

FooBMA-GUI-r10.jar :

FooBma.jar :

[Vesanius]

Ist clean, Haut rein

[.iArt]

Man bekommt ja ein schönes Pet wenn man das Ding hinzufügt. Nun meine Frage hatte schonmal jmd Probs mit so einem generierten Key? und kann man den auch weider löschen? Also anmelden, pet abstauben und wieder abmelden?

mfg

[.smooth]

Wenn du den Authenticator abmeldest ist das Pet auch wieder weg.

[.iArt]

Hm ok, Schade. Aber danke dir!

[InTeNsO]

gibt immer error bei mir, wenn ich den auf der seite hinzufügen möchte, serial stimmt nicht

[nashgul]

Hau die Bindestrich aus der Serial raus und gib es ohne ein dann funzt das tadellos.
Habs jetzt seit Threaderöffnung laufen und keine Probleme damit.
Funzt tadellos.

Also nicht EU-1223-2344 eingeben sondern EU12232344


Allerdings würde mich mal interessieren, ob sich die so generierte Serial irgendwann mit einem regulär gekauften Authenticator überschneidet und Blizz einem dann so auf die Schliche kommt.
Naja aber ein bissel Nervenkitzel beim Einloggen braucht man ja schon *lach*
Rechtlich gesehen ist es ja Betrug, aber gut dass auf dem Acc nicht meine rale Daten zu finden sind.
Bleibt halt noch die IP Speicherung zur Rückverfolgung über den Provider.

[BeritoX]

Und auf einmal kann man sich nicht mehr einloggen, weil irgendwas an dem Generierten ding nicht funktioniert ^^

[norp]

Originally Posted by nashgul

Rechtlich gesehen ist es ja Betrug

Aus welchem fernen Land berichtest Du? (Nur für den Fall, daß ich mal auf die Idee komme dort hin zu wollen, was sich hiermit erledigt hat). Der Algorithmus ist kein Geheimnis oder geistiges Eigentum von Blizzard, wie der Zauber funktioniert steht . Sie können einen lediglich etwas ärgern, falls das Tool mal nicht mehr funktionieren sollte (wtf, WIESO?), aber dem kann man mittels etwas Geschick weitestgehend ausweichen.

Solange man die Seriennummer und seinen Hash hat gibt der Algorithmus genauso korrekte Codes aus, wie es bei einem "echten" mobile Authenticator bzw. der Hardwarevariante der Fall ist. Ändern können sie am Algorithmus selber auch nichts mehr, also was spricht dagegen?

[nashgul]

aber dem kann man mittels etwas Geschick weitestgehend ausweichen.

Was ist damit konkret gemeint ?

Die rechtliche Sache ist mir nicht klar, denn du fügst deinem Account etwas zu was eigentlich nicht existiert und auch von dir nicht gekauft wurde.

Was passiert wenn ein gekaufter Authenticator zufällig die Seriennummer hat, die ich mit meinem Emu generiert habe ?
Ich glaube kaum, dass Blizz da keine rechtlichen Schritte einleitet.

[norp]

Indem man eine vernünftig formulierte email an den Support sendet und schildert, daß das Handy gestohlen wurde o.ä., weshalb nun auch der Authenticator weg ist und sie diesen bitte vom Account trennen möchten. Wetten, daß es keine Nachfragen o.ä. geben wird? Wieviele Premiere Smartcards wurden im Lauf der Jahre von Hunden gefressen und anstandslos ersetzt?

Blizzard schreibt nirgends vor, daß nur von ihnen gekaufte (Mobile) Authenticator verwendet werden dürfen - selbst wenn sie es täten ergäbe sich daraus noch lange keine rechtliche Handhabe, lediglich im Rahmen der Nutzungsbedingungen könnten sie da "Strafen" verhängen. Ist jedoch nicht der Fall.

Die Seriennummer ist einzigartig, es KANN keinen zweiten Authenticator geben, der die gleiche Seriennummer erhält. Diese bekommt man nämlich in jedem Fall von Blizzard, egal ob original Moblie Authenticator oder selbstgetrickte Apps. Wie es geht steht unter obigem Link (->Authenticator Initialization Request). Naja, das KANN relativiert sich dann halt auf "so Blizzard will und die Software mitspielt". Außerdem ist es möglich, einen Authenticator an mehrere Accounts zu binden und auch hier ist mir keine Aussage von Blizzard bekannt, daß es sich beim Inhaber um ein und dieselbe Person handeln muß. Den Zugriff für Fremdprogramme könnten sie ganz leicht dicht machen. Wenn man bedenkt, daß Nihilum kurz nach Einführung des Authenticators schon eine Softwareversion in Umlauf brachte und sich seitdem dahingehend nichts getan hat, dürfte es ihnen wohl scheißegal sein.

[nashgul]

Stimmt schon, dass es wahrscheinlicn niemand interessiert und ja bei Premiere haben die Hunde dann Premiere ausgestrahlt *lach*
Das war ja nur am Anfang als man noch die Originalkarten brauchte. Später gabs ja dann anderen Ersatz bis Emu in der Box.

Ich denke inzwischen auch, dass Blizzard das wenig kümmert und da auch keine Nachforschungen anstellt.

Bis jetzt gabs da ja auch, wie du erwähnst, keinerlei Gegenmaßnahmen also scheint es für Blizzard uninteressant da etwas zu unternehmen.

Ich habs ja laufen und bis jetzt geht das Teil problemlos.

[norp]

Dann solltest Du auch in Zukunft keinerlei Probleme bekommen, wie gesagt das Verfahren steht fest und daran ändert sich nichts, solange Du jetzt die zu Deinem Account passende Seriennummer und den Hash hast kann nix schiefgehen, am besten Konfigurationsdatei (oder wo die Daten bei dem Programm stehen) ausdrucken und Ruhe. Einzig ein eventuell zu großer Zeitunterschied könnte mal Probleme bereiten, das man aber mit einer erneuten Synchronisation lösen kann.