#1 Added by Tamarea 7 years ago
Hemos descubierto que un jugador de Ryzom ha aprovechado de un fallo en nuestro sistema consultando durante varios meses la herramienta interna reservada para el Soporte. Ha engañado moviendo todos los objetos de los apartamentos y de algunos mektoubs de un jugador hacia dos de sus personajes.
Nuestro sistema de control nos permitió desenmascararle, y así, todas sus cuentas han sido suspendidos a vida de Ryzom.
Cómo lo ha hecho ?
El jugador contribuyó al mejoramiento del juego y por eso tenía una cuenta en el servidor de prueba "Yubo", con los privilegios de GM (Game Master). Hace un par de meses, después de un corto problema técnico corregido un par de horas más tarde, las cuentas de "Yubo" han tenido acceso a Atys. Este jugador tuvo la oportunidad de crear un personaje en su cuenta de "GM" de Atys. Es a través de este personaje que fue capaz de consultar estos últimos meses las herramientas de la WebIG dedicada al Apoyo técnico, aunque ya no tenía la capacidad de conectarse al servidor Atys. Él fue capaz de leer los tickets y notas internas del Soporte técnico, los inventarios de muchos de los personajes y los salones de gremio, las estadísticas de sus artículos, etc. (No tiene, en cualquier caso, acceso a la información personal de los jugadores, cuyo acceso es restringido a los SGM). Después de revisar la información sobre los elementos mejorados (boosted) que un jugador (Caellan / Diwlawen) iba a "vender" durante un evento, ha conectado Caellan y Diwlawen, a quienes compró los apartamentos, liberando mektoubs que llevaban artículos de calidad, dejando creer en la desaparición de los elementos por consecuencia de un error (bug). Hasta este momento, no hay evidencia que nos permite afirmar o denegar un posible previo robo de los elementos, pero estamos continuando la investigación.
Qué medidas se han tomado ?
Para el jugador que engañó :
Se trata de un doble delito : explotación durante un período largo de una falla que le dio acceso a una herramienta interna + robo de dos cuentas para el propósito de la eliminación de los materiales a su dueño. Cada uno de sus dos delitos seran castigados con la suspensión a vida de los servidores de Ryzom.
Por lo tanto, todas las cuentas del jugador que engañó fueron cerrados a vida.
Para el jugador a la víctima del engaño :
Los apartamentos y mektoubs de Caellan y Diwlawen han sido devueltos, así el jugador ha recuperado todos sus elementos. Un elemento "yubo de peluche" será ofrecido en compensación.
Por la seguridad :
Ulukyn (Dev) ha recodificado el sistema de acceso a Atys y la WebIG para reemplazarla por una más simple y más segura. Así, incluso si una cuenta "Yubo" consiga utilizar un resquicio para conectar en Atys o en WebIG, no se puede acceder a ningún "poder" o "misión crítica" de la aplicación.
Nuestro sistema de seguridad ha sido reforzado y POR MEDIDA DE PRECAUCIÓN CADA JUGADOR TIENE QUE CAMBIAR SU CONTRASEÑA ANTES DE CONECTARSE AL JUEGO DE NUEVO.
Por otro lado, la investigación continúa para determinar si ha habido un robo de algunos artículos antes de la "destrucción" de los apartamentos y liberación de mektoubs, y, en este caso, si ha habido uno o más cómplices.
¿Cuál es la identidad del jugador expulsado ?
Es Glorf / Lopyrech. Dado que Lopyrech es líder de clan, la dirección de su clan se deja a uno de sus oficiales superiores.
Quedamos a su disposición para responder a cualquier pregunta que usted pueda tener.
Sinceramente,
El Equipo De Ryzom
Last edited by Tamarea (7 years ago)
---
#2 Added by Agan 7 years ago
#3 Added by Reson 7 years ago
#4 Added by Otantika 7 years ago
#5 Added by Arcueid 7 years ago
#6 Added by Azazor 7 years ago
#7 Added by Azazor 7 years ago
#8 Added by Azazor 7 years ago
#9 Added by Deed 7 years ago
Last edited by Deed (7 years ago)
#10 Added by Tamarea 7 years ago
Pour précision, le compte auquel lopyrèch m'avait donné accès, on me filant ses logs, c'était son compte yubo. Je voulais marcher sur la canopé, alors il m'a dit qu'il avait un accès à yubo (donné par les admins comme précisé au premier poste) et qu'il pouvait me donner ses log et PWD. J'ai dit banco.
Edited 2 times | Last edited by Tamarea (7 years ago)
#11 Added by Kigan 7 years ago
Deleted by Tamarea (7 years ago) | Reason: Such a comment hasn't got its place there.
#12 Added by Nudge 7 years ago
#13 Added by Eeri 7 years ago
#14 Added by Ladykiri 7 years ago
#15 Added by Fyrosfreddy 7 years ago
This topic is locked
powered by ryzom-api