Quote:
Originally Posted by Stoney Melony
Hi,
On many posts I decided to dig in the system, to get some more info about those "Protocol sent to support" crap.. and as suprising as it sounds.. it doesn't even send anything, just the forum login...
[Screenshot removed]
|
Only because you looked at the wrong place doesn't mean it's not there. Sorry, but if you don't know how to reverse engineer then don't post your "results" here. On a side note, your screen doesn't even show the forum login you are refering to, that's at a completely different position (second form, static method).
See the highlighted line here:
[Only registered and activated users can see links. Click Here To Register...]
So yea, it contains the usual spyware like all bots from iNSiDER so far. That might sound harsh, but it's the case here as well as in the old Seabot and SFBot.
When you login, your username, your userid, your guild, gold, pearls etc. is sent to the server of iNSiDER.
Of course the bot needs those things to work - but it doesn't have to send it anywhere for it to be working, so that code is purely there to spy on users.
Btw, it even disables your system proxy (probably to prevent you from watching it with Fiddler).
Quote:
Originally Posted by ^^Kirsche^^
So, Ich habe jetz Fast genug Fakten um dieses Thread schliessen zu lassen und zu behaupten, Das Der Insider Die Daten Protokolliert und zum Support weitergibt.
|
Nun, siehe oben. Fakt ist, dass iNSiDER wie üblich brisante Details über dein Schiff an seinen Server senden lässt (einschließlich Name, ID, ...).
Über die Gründe hingegen lässt sich nur spekulieren, und daran beteilige ich mich nicht. Ob er die Daten also tatsächlich nutzt um sie an den Support weiterzugeben ist reine Spekulation, und sofern du keinen Informaten im Support hast, wirst du das nur sehr schwer belegen können, falls dem so sein sollte.
Quote:
Originally Posted by bluedra
Wie sonst kommt er immer so schnell an die Verschlüsselungsmethoden? ;) Ich mein, die Methode ist nicht plain-text im SF-Client drin........ :rolleyes:
|
Doch, genau deshalb gibt es diesen Bot derzeit. Ich sage bewusst derzeit, da seit ca. 7 Wochen der Client kaum noch geschützt ist (vermutlich durch ein Versehen), und jeder besagte Methode im Detail dort nachlesen kann wie in einem Buch mit Erklärungen.
Darauf stützt sich allerdings der gesamte Bot, und sobald man das bei Bigpoint merkt und ändert, wird der Bot auch wieder offline sein.