[GNZL]

15-may-2012, 11:06

#1

He creado este tema para tener más ordenado lo de los BattleTags. Especialmente para Diablo III.

Recuerden que tiene la nomenclatura [nombre]#[código aleatorio]. Por ejemplo el mio es GNZL#1703.

Si no lo han creado, deben entrar a su cuenta Battle.net para hacerlo.

[gum73]

16-may-2012, 10:05

#2

el mio es gum73#1701

no lo vayan a copiar desde aqui, tienen que escribirlo directamente

[Setarcos]

16-may-2012, 11:33

#3

Mi tag es Setarcos#1599...

Ojo: No jugaré coop en mucho tiempo... quiero dedicarme a jugar solo con los 5 personajes masculinos en dificultad normal - averno... con las femeninas jugare el coop, pero mas adelante...

Ojo II: Me gusta explorar todo los lugares, mazmorras, etc... matar cada enemigo y romper cada cosa rompible... no me gusta jugar al rush...

[gum73]

16-may-2012, 13:49

#4

Publicado por Setarcos

Mi tag es Setarcos#1599...

Ojo: No jugaré coop en mucho tiempo... quiero dedicarme a jugar solo con los 5 personajes masculinos en dificultad normal - averno... con las femeninas jugare el coop, pero mas adelante...

Ojo II: Me gusta explorar todo los lugares, mazmorras, etc... matar cada enemigo y romper cada cosa rompible... no me gusta jugar al rush...

te invite, acepta mi solic

[shareminer]

16-may-2012, 18:25

#5

Gente mi TAG es: Bloodbath#1666

[gum73]

17-may-2012, 22:09

#6

Publicado por shareminer

Gente mi TAG es: Bloodbath#1666

pmed acepta

[Maxim]

20-may-2012, 00:08

#7

anotando y dejando el mio
Maxim#1610

[gum73]

21-may-2012, 18:45

#8

pucha parece que no hay muchos diableros por aqui

[GNZL]

22-may-2012, 06:18

#9

Es que seguro los demás como son recontra "vivos" y "criollos" están esperando que salga algún servidor pirata.

Yo casi no juego, es mi hermano el que usa mi cuenta. Ahora quise conectarme un rato pero Battle.net está en mantenimiento, no sabía que compartía la misma hora (de 4am a 11 am aproximadamente) que WOW.

[gum73]

24-may-2012, 21:33

#10

Publicado por GNZL

Es que seguro los demás como son recontra "vivos" y "criollos" están esperando que salga algún servidor pirata.

Yo casi no juego, es mi hermano el que usa mi cuenta. Ahora quise conectarme un rato pero Battle.net está en mantenimiento, no sabía que compartía la misma hora (de 4am a 11 am aproximadamente) que WOW.

con razon xq entre a un game tuyo y ni me hablabas

[Ellew]

24-may-2012, 21:39

#11

Les recomendaría tener cuidado y por el momento no jugar en public games si es que no tienen un authenticator attached a su cuenta, hay mucha queja en los foros oficiales y ya tengo un par de amigos que fueron hackeados por esto...

[gum73]

26-may-2012, 19:03

#12

Publicado por Ellew

Les recomendaría tener cuidado y por el momento no jugar en public games si es que no tienen un authenticator attached a su cuenta, hay mucha queja en los foros oficiales y ya tengo un par de amigos que fueron hackeados por esto...

pero cuentanos mas, que hicieron tus amigos? como los hackearon?

[Ellew]

26-may-2012, 23:47

#13

Publicado por gum73

pero cuentanos mas, que hicieron tus amigos? como los hackearon?

Lo postearon en los foros privados de mi guild de WoW:

I'm seeing enough noise about the rumored exploit:

Your Diablo 3 games can be hijacked. Don't play public games right now!! - The Something Awful Forums
Diablo 3 exploit allows session hijacking - Forums - Diablo III
[Gathering Information] Please respond to this thread if your account has been compromised with an authenticator. : Diablo

That I'm starting to suspect it may actually be real. For one thing, the reported details so far fit together pretty well to describe a fairly simple replay attack. Based on this, I think people should at a minimum take the mitigation steps people have described until it's been a few days and Blizzard has either taken clear action or vehemently stated that it's a misunderstanding:
Disable quick join
Don't let people you don't know into your games
Don't play in public games
For those who want to call bullshit, feel free. Here is my theory based on the rumors and posts so far, along with the accounts from people who've been hacked:

When you log into D3 you get a session ID (after entering your password and authenticator code and going through the auth servers). This ID stays valid as long as you are logged in (which is why you can access the Auction House and your friends list even if you're not currently in a game.) If this is the only unique identifier for your session (i.e. there is not a private, client-only element to it), it is possible that the session ID is being used when you interact with other players (for example, the session ID would be all you'd need in order to Quick Join someone's game or party, instead of a playerid+game combo, etc).

Under normal circumstances, a session ID would not only be unique to you, but would be otherwise tied to your login - IP address, machine identifier, etc. However, it is extremely possible to circumvent simple restrictions like this. Given that The Diablo 3 Game Protocol was figured out already, it is possible that people with malicious intent have software that is able to manually synthesize packets with your session ID and send them to the game server, perhaps even with a forged IP address. This would allow them to potentially boot you from the game (giving them unhindered access to your session), interact with the auction house, control your character if it is currently in a game (accessing your stash and inventory), or even enter new games or delete your character. They would also be able to add friends to your list (allowing them to abuse quick join) or enter your friends' games to get their session IDs. Doing all this would not even require interacting with the game client if they know the game protocol well enough.

As far as the claimed workaround of logging back in immediately goes, it's possible that would expire your previous session IDs, booting the hacker out and letting you back in, but if this is actually a replay attack I wouldn't count on Blizzard having been competent enough to expire sessions.

Also, to be clear, I believe this exploit would allow people to compromise entire friend networks by leveraging a single compromised account to Quick Join other games and get more session IDs. This is why I am saying to turn off Quick Join.

[shareminer]

27-may-2012, 21:18

#14

Uhmmm bueno no tengo autenticador pero gracias por la info!

[Setarcos]

28-may-2012, 06:59

#15

Pero no te hackean por jugar una "Partida pública"... sino por usar una conexión de internet pública... osea wi-fi libre o en cabinas de internet o tu centro de labores, escuela, facultad, etc...

Lo preferible es jugar con una conexión directa en tu casa y privada... supongo que como todos tenemos...

[gum73]

31-may-2012, 12:09

#16

no hay mas diableros en este foro?

[Ventz]

07-jun-2012, 13:08

#17

Aqui un nuevo diablero reportandose,

Sou#1282

[gladus]

08-jun-2012, 11:07

#18

Publicado por gum73

no hay mas diableros en este foro?

si hay , pero algunos (lo cual me incluyo) no posteamos los ids , en mi caso porque ya tengo tanta personas en comun que agregar mas no me daria tiempo de jugar a gusto.Pero si hay muchos diableros por aca.

[gum73]

18-jun-2012, 09:58

#19

mi tag es alucard#1227

[bigdaddy]

22-jun-2012, 00:32

#20

Soy Kickass96#2804

----- mensaje añadido, 22-jun-2012 a las 00:33 -----

porq es necesario poner el #? yo agregué a un amigo solo con su nick