Ceci est une archive non modifiable | This is an unmodifiable archive

Brèves

WebTV

Actualité de la scène

Compétitions

Forum
site steam community - 17 messages, 2468 vues
Page 1 sur 2
1
2
1er message
Par djeg - 01/01/2015 11:05:46
Bonjour à tous et une très bonne année.

Je me baladé sur des profils que je soupçonnais de cheat pour voir si ils étaient ban.
Certains avait changé leur ID dans leur adresse du coup je me sert de google pour rechercher le cache et ensuite essayer de le retrouver par ces amis.
Bref tout ça pour dire que au bout d'un moment certaines pages commençaient par
https://staging.steamcommunity.com
et si on clique sur le logo steam en haut à gauche on retombe sur le http://store.steampowered.com/
Bon je n'ai aucune crainte pour mon compte car je me log jamais sur les pages steam via mon navigateur, mais est-ce que quelqu'un connait ces pages? Sont-elles des pages steam officiel?
Réponse #2
Par OneT0uch - 01/01/2015 11:07:40 - Modifié le 02/01/2015 11:10:56
Les pages ont un certificat
Tu remarqueras que ça marche avec n'importe quels profils



Réponse #3
Par djeg - 01/01/2015 11:10:49
Oui oui j'avais vu mais pkoi ils ont aussi ce truc la. Ca veut dire quelques chose? ou en fait non c'est juste un truc comme ça pour rien.
Réponse #4
Par derricksSalsSa_cCubaNa - 01/01/2015 11:12:31 - Modifié le 01/01/2015 11:13:24
nn y'a un truc chelou

le deuxième lien est bon ça c'est bien steam mais sur le premier,

https://staging.steamcommunity.com/id/OneT0uch/

quand je clique sur les bannières, communauté < acceuil, ca m'affiche une page blanche avec marquer "it work"
quand je clique sur workshop ca met error page not found, ect...

tandis que sur le 2eme lien ca marche parfaitement alors le premier lien phishing? c'est que à moi que ca arrive quand je clik sur le premier lien et les bannières?
Réponse #5
Par OneT0uch - 01/01/2015 11:15:27 - Modifié le 02/01/2015 11:09:45
Ouaip j'ai vu ça mais jme demande bien comment ils ont réussis à obtenir le certificat .Il ne doit pas y avoir de vérifications.On voit bien que les cookies proviennent du site officiel..
Il a été fournit par http://www.geotrust.com/

Sachant que le certificat officiel serait: https://steamcommunity.com/id/OneT0uch/

J'en profite pour rajouter qu'il y a bien une différence sur l'espace de connexion.Entrer des id/pass bidon,il n'y aucune notif contrairement au site steam.

Dernière différence : Enlever le s du https,la page ne charge pas,encore une fois contrairement au steam officiel.
Réponse #6
Par djeg - 01/01/2015 11:27:17
Bon en gros vous loggez pas sur ces pages c'est louche quand même.
Réponse #7
Par OneT0uch - 01/01/2015 11:27:52
Tu as utilisés quels sites pour faire tes recherches ?
Réponse #8
Par djeg - 01/01/2015 11:31:12
juste le cache de google.
Réponse #9
Par OneT0uch - 01/01/2015 11:44:48 - Modifié le 02/01/2015 11:10:22
juste le cache de google.


Je viens de contacter geotrust.

Il reste très "passif" sur leur réponse.

(Il faut directement contacter le site)

Donc d'après eux,il n'y a pas de vérifications,tous le monde peut avoir un certificat chez eux.

Je cite : Gabriel U: The site use one of our certificates.
Gabriel U: You will need to contact directly this site if you have any queries about its content.

Cependant,ils utilisent la mm base
Gabriel U: Both sites use the same domain steamcommunity.com

=> donc c'est bien STEAM
Réponse #10
Par djeg - 01/01/2015 12:02:35
Si c'est le même domaine c'est steam.
maintenant si vraiment on voulait chercher plus loin il faudrait contacter steam pour savoir si ils utilisent aussi le certificat geotrust.
Page 1 sur 2
1
2