Анти-стиллер

[Stifka]

Как правило аккаунты юные хакеры уганяют не перебором ваших пароллей из 20 символов, а кражей файлов из папки Steam - кидая вам закриптованные стиллеры под видом всяко разных фоток и тд..

Заполучив эти файлы - взломщик вставляет их себе и спокойно заходит без ввода логина/пароля и кода безопасности.

Какие файлы угоняются - это файлы папки config и 2 файла ssfn1234567...(тут цифры ваши) один скрытый будет.
У кого есть младший(глупый) брат это реально проблемма.

Так вот в Виндовсе есть функция шифрование даных EFS.Можно зашифровать даже один файл.

Для шифровки надо нажать по файлу(папке):
Правую кнопку мышки-Свойства-Другие-шифровать содержимое для защиты даных.

После этого файл будет зеленым.

Зашифровав папку config(лучше именно всю папку, а не файлы отдельно) и 2 файла ssfn12345*** вор заполучив файлы не сможет зайти - ибо они шифрованные.

Текущими программами(что я нашел и погоняв на виртуалке) по декрипту - шансов практически нет рассшифровать на чужой машине без сертификатов и тд...

И школьник купивший стиллер - явно не будет возится и плюнет.

[specializtedness]

Cпасибо:)

[Seven7]

https://ru.wikipedia.org/wiki/Шифрованная_файловая_система
http://habrahabr.ru/company/cybersafe/blog/251041/
На хомяках НЕ работает

Почему иногда невозможно получить доступ к зашифрованным файлам

EFS полностью прозрачна для пользователей и обеспечивает шифрование и дешифовку на лету с использованием сильных криптографических алгоритмов. Простота использования и полная прозрачность для пользователя могут сыграть плохую шутку, поскольку пользователь часто просто забывает, что на дисках хранятся защифрованные данные, и спокойно переустанавливает Windows или устанавливает диск с данными в новый компьютер.

При этом, хакер спокойно расшифрует EFS, используя ее уязвимости.

Для типичного Steam пользователя - не только бесполезно, но и вредно.

[Stifka]

Хакер(настоящий) может и расшифрует - но надо помнить что стиллеры делают на продажу и их покупают по сути школьники и они менее продвинутые.

----------------
поскольку пользователь часто просто забывает, что на дисках хранятся защифрованные данные, и спокойно переустанавливает Windows или устанавливает диск с данными в новый компьютер.
---------------
Тут никаких проблем нет со СТИМОМ - переустановил Винду - скачал новый клиент - ввел пароль - логин(код аутентификации) и все работает дальше.

[Seven7]

Ну посмотрим... только народ у нас любит все наоборот сделать...
И большинство стилеров имеют те же права в системе, что и пользователь - не будет ли при похищении происходить расшифровка на лету?
(Не говоря о том, что многие скрипты просто делают обмен от имени пользователя, никуда ничего НЕ похищая - Куй железо не отходя от кассы! (с) )

[Fruti]

и все работает дальше.

кроме торговой площадки и обмена

[Seven7]

При переустановке блок все равно будет, тут EFS не помеха, хотя можно просто расшифровать все ПЕРЕД переустановкой и папку со Steam сохранить.

Если это действительно будет работать, то хорошо - делайте подробное руководство под все ОС с картинками и указанием возможных побочных эффектов - в FAQ добавим.

[Fruti]

При переустановке блок все равно будет

какой блок?

[Seven7]

Блок на торгову площадку, по крайней мере, у тех, у кого динамический IP не помню 3 или 5 дней?

[Fruti]

Oprindeligt skrevet af Seven7:

Блок на торгову площадку, по крайней мере, у тех, у кого динамический IP не помню 3 или 5 дней?

пару месяцев назад переустанавливал виндовс на другой диск, со старого копировал папку с клиентом стима+папку с куками от браузеров, никаких блоков не дали, не говоря уже о подтверждении нового пк

[Stifka]

Oprindeligt skrevet af Fruti:

Oprindeligt skrevet af Seven7:

Блок на торгову площадку, по крайней мере, у тех, у кого динамический IP не помню 3 или 5 дней?

пару месяцев назад переустанавливал виндовс на другой диск, со старого копировал папку с клиентом стима+папку с куками от браузеров, никаких блоков не дали, не говоря уже о подтверждении нового пк

А что мешает сделать так же и тут.Мы ведь шифруем только пару файлов на вход, а не всю папку СТИМ.

Я их сейчас могу удалить - и мне надо будет просто вводить все заново.Никак это не затрагивает ТП.Вроде бы смена айпи блочит.

[Fruti]

Oprindeligt skrevet af S_Gerrard:

Oprindeligt skrevet af Fruti:

пару месяцев назад переустанавливал виндовс на другой диск, со старого копировал папку с клиентом стима+папку с куками от браузеров, никаких блоков не дали, не говоря уже о подтверждении нового пк

А что мешает сделать так же и тут.Мы ведь шифруем только пару файлов на вход.

Я их сейчас могу удалить - и мне надо будет просто вводить все заново.Никак это не затрагивает ТП.Вроде бы айпи блочити.

мешает сделать это

Если вы вошли в аккаунт с устройства, на котором Steam Guard не был включен в течение 7 дней, вы не сможете обмениваться или использовать торговую площадку с этого устройства в течение 7 дней. На прочие устройства, которые были авторизованы более 7 дней назад, это ограничение не повлияет.
Очистка файлов cookie в браузере, переустановка Steam и форматирование компьютера также приведет к срабатыванию этого ограничения.

если тебе сильно охото, то можешь убрать эти 2 файла и папку конфиг и проверить дадут ли тебе блок на 7 дней или нет

ну и да, у 98% айпи динамический и меняется каждый день после включения пк, но это никак не влияет на запрет обмена

[Stifka]

Oprindeligt skrevet af Fruti:

если тебе сильно охото, то можешь убрать эти 2 файла и папку конфиг и проверить дадут ли тебе блок на 7 дней или нет

Блока нет ТП работает.

[Fruti]

Oprindeligt skrevet af S_Gerrard:

Oprindeligt skrevet af Fruti:

если тебе сильно охото, то можешь убрать эти 2 файла и папку конфиг и проверить дадут ли тебе блок на 7 дней или нет

Блока нет ТП работает.

подозрительно, а убери папку userdata(её тоже крадут)

[Stifka]

Oprindeligt skrevet af Fruti:

Oprindeligt skrevet af S_Gerrard:

Блока нет ТП работает.

подозрительно, а убери папку userdata(её тоже крадут)

Удалил и юзердату и конфиг и ссфн - нет никаких ограничений в ТП.

Да и мы переживаем за торговую площадку - а у людей угоняют акк и они ждут по 80 дней весточки из саппорта.

Шифрование ничего не даст - пока пользователи сидят с лоховского маил.ру причем еще и не выходя с сеанса оставляя куки, без мобильного аутентификатора и оставляя в блокнотики на рабочем столе в тхт все свои ценности(да да стиллер их ворует).

[Fruti]

Да и мы переживаем за торговую площадку - а у людей угоняют акк и они ждут по 80 дней весточки из саппорта.

на самом деле, это проблема исключительно этих недалеких людей, они ведь даже телефон не хотят привязывать к аккаунту, а через телефон с легкостью можно изменить пароль и даже почту

Шифрование ничего не даст - пока пользователи сидят с лоховского маил.ру причем еще и не выходя с сеанса оставляя куки, без мобильного аутентификатора и оставляя в блокнотики на рабочем столе в тхт все свои ценности(да да стиллер их ворует).

почтовый сервис тут почти не играет роли, все зависит от хозяина аккаунта, без его помощи ничего не украдут, а это уже почти невозможно исправить