[컴퓨터] OTP 해킹 당하는 이유 및 당했을때를 대비한 회피법(약간)

지난번 글의 정정 겸 .. 쓰는건데

로그인 전에 체크는 제가 그전에 쓴 글을 읽으시면 됩니다.. (관심좀 끌어보자는건 절-_-대 아닙니다.)

상하이 소재의 알리바바 놈들이 개객끼긴 한데

중요한건 블리자드 OTP 의 문제가 없다고는 말을 할 수가 없다.

왠지 설명을 해주자면

아이폰 기준으로 블리자드 OTP 는 30초 동안 12345678 의 숫자를 보여주고 다음 87654321 이라는 숫자를 보여주게 되어있음

그런데 실제로 서버에는 12345678이 입력 가능한 시간이 60초 이상(60초까지는 확인)임

어!? 이게 무슨 소리냐 하면

우리들의 아이폰 otp 화면에는 87654321 이 떠있지만 12345678의 입력도 인증을 받는다는거

그러니까 입력 완료 -> 최대 60초간 해커가 올ㅋ굳ㅋ 해킹 ㄳㄳ 하는 시간이 생기는거

60초동안 지정된 ip 로 해킹툴이  id / pass / otp 를 날리면 그걸 받은 서버가 bot 을 작동시켜서 60초내에 로그인을 해서 후다닥 털어가는거

그래서 봇의 행동패턴을 유추해보면 (사람이 일일히 클라실행해서 로그인하기에는 조금은 짧은시간)

1. 배틀넷 계정의 최상위 계정을 로그인한다.
2. 서버리스트중에 가장 많은 캐릭터가 있는 서버에 로그인한다.
3. 최상단에 있는 캐릭터 or 최고레벨 캐릭터에 로그인한다. 최고레벨 캐릭터가 다수일경우 위에서부터 내려온다. 접속해서 턴 캐릭터의 경우 스킵한다.
4. 3의 조건중에 캐릭터의 지역정보중 마을이 아닌 캐릭터의 경우 건너뛴다.
5. 캐릭터가 접속하면 가장 가까운 우체통으로 뛰어간다.
6. 가지고 있는돈을 몽땅 쏜다.
7. 캐릭터 접속 종료 -> 2로 되돌아감

라는 4가지의 조건을 가지고 판단하는걸로 유추됨.

유추 증거: 내가 피방에서 심심해서 실험함-_-... (스샷? 그런건 원피스에 놔두고옴여 .. 찍을수 있을리가..)

otp 해킹컴에서 햇는데 해킹 안당했다고 하는 사람들을 분석해보자면

1. 게임을 최상위 계정으로 하지 않는다. (통합후 계정이라면 wow1 아니면 그전에 쓰던 계정명)
2. 최상위 계정을 털렸는데 실제 하는 계정은 2번째나 3번째 계정이므로(친초로 키우거나 할경우) 털린사실을 모른다.

정도? 몇가지 더있겠지만 회의시간이 다가와서 스킵

otp 해킹컴에서 해킹당했는데 나중에 또털리는 사람

1. otp 를 일주일에 한번만 입력해도 되는사람들 (이거 배틀넷 계정에서 on/off 될꺼라능)
2. 이때는 wow1 wow2 wow3 다털릴 확률이 매~우 높음

나머진 스킵

그럼 미약하나마 실수로 로그인했을 때 나으 소중한 골드쨩을 지키는 방법을 보자면(해킹툴 검색을 하고 나서 들어왔을때가 아니라 실수로 해킹툴에 털렸을 때를 대비한 최후의 번거로운 방지책임)

1. 중간쯤에 1레벨 캐릭터를 만들어서 골드를 짱박아 놓는다. (개인 길드에 넣어두면 좀더 안심)
2. 골드를 많이 가지고 있는 캐릭터는 가급적 대도시에 안짱박는다.(이건 좀 장애끼가 철철 하지만 봇이 모든 귀환지역의 우체통 경로를 안만들어 놨을꺼라고 판단은 되서 버려진 지역의 마을 ex 안돌할 같은데 갔다놓으면 안전할 수도 있음.)
3. 최상위 계정을 버려!
4. 안쓰는 계정을 삭제하고 더미 계정을 새로 만들기
5. 우체통에 골드 짱박기

위의 방법들이 뭐 100% 안전한건 아니지만.. 도움이 되라고 씀..
내가 절대 이거 패턴보겠다고 실험 하다가 보니 스톰레이지에 버린계정 골드가 털려서 이런건 절대아님..

요는 블리자드 otp 가 화면갱신은 30초지만 실제 otp 유효시간은 60초 or 60초 over 한다는거가 중요.

그러니까 otp 화면 두번넘어가면 입력..<-- 이게 지난글에서 잘못쓴글(2~3초 남는줄 알았는데 최소 60초 유지.)

근데 이거 이미 차갑게 식은 이슈라 뒷북 쩌는거 같은데...