20 réponses à ce sujet

[Euclide_]

Voici ce qu'il s'est dit chez demonbuddy ce matin :
 

[OFFICIAL] Tripwire event on 19-Feb-2016 02:23 UTC


 
We are aware of the Tripwire event that occurred on 19-Feb-2016.

If you are seeing this...
INFO MainWindow TRIPWIRE
WARN MainWindow Shutting down in 20 seconds!

Here's what you need to know...

• Don't Panic.
• If you have other copies of Demonbuddy running that are not disconnected by Tripwire (not possible unless you're doing naughty things), disconnect them as soon as possible.
• This Tripwire event is unrelated to any previous Tripwire activation. All this means is the game client was updated in a fashion that requires immediate investigation

If this is your first Tripwire event:
You can find more information about Tripwire here:
BosslandGmbH:HelpDesk:What is Tripwire?


What happens now?
We are looking into the situation, and updates will be provided as soon information becomes available.


What can you do?

• Don't make new threads regarding the Tripwire event.
• Don't spread false information, and don't speculate on things you can't possibly know.
• Please be patient—these things take time.

Traduction très brève et résumé :
 
Si vous avez demonbuddy, il se coupera automatiquement.
Si vous avez demonbuddy cracked, coupez le immédiatement
Le client du jeu a été modifié et cela nécessite des investigation.
Patientez et ne rependez pas de fausse rumeurs si vous n'avez pas de preuves.
 
 

Status Update

There seems to be a new update to warden that triggered the tripwire. 
We will be sharing more information when necessary.

 
Il y a vraisemblablement une mise à jour du warden.
Ils partageront plus d'information lorsque ce sera nécessaire.
 
 
 
Personnellement, je vous conseille de stopper ros-bot que vous n'auriez théoriquement pas du relancer depuis le 10 février (à l’exception des quelques jours ou warden a été désactivé), thud et d3h le temps d'en savoir plus.
 
 
D'autre part, sur le forum de turbohud, une méthode pour contourner warden est proposée. J'ai ouïe dire d'une source sérieuse, que ce serai rapidement "patchable", qu'en dépit du fait que "warden est content", cela provoque d'autre infractions au TOS qui elles sont visibles. Que si en 10 ans de WoW/Starcraft/Diablo 2 on évitais de s'aventurer sur des méthodes du genre c'est pour une bonne raison et que la logique voudrai qu'on ne s'y aventure pas non plus pour Diablo 3.

[mentine]

merci

je par au suicideux...

[Jiisan]

Tite mise à jour du thread sur TBH et comment le protéger du warden : 

http://turbohud.free.../protect-warden

[Euclide_]

@Jisan

Je pense qu'il est plus safe d'utiliser turbohud et rester visible du warden que de tenter de se cacher du warden. Ce serai bien d'avoir l'avis de "wow"ers la dessus. Ça peut être une solution pour quelque temps mais c'est un peu comme ce balader avec un panneau "j'ai quelque chose a cacher".

[Jiisan]

@Jisan

Je pense qu'il est plus safe d'utiliser turbohud et rester visible du warden que de tenter de se cacher du warden. Ce serai bien d'avoir l'avis de "wow"ers la dessus. Ça peut être une solution pour quelque temps mais c'est un peu comme ce balader avec un panneau "j'ai quelque chose a cacher".

J'dis pas Euclide_, seulement j'vois pas comment le warden pourrait lire un process lancé et utilisé par un autre utilisateur. D'autant plus qu'en refusant tous les droits (lecture/écriture) au répertoire tbh à l'utilisateur lançant D3, tbh devient complètement invisible. Après j'ai fait la manip pour tester, ça fonctionne même si je continue de jouer "normalement" avec tbh.

[taavnoos]

une petit explication en français pour faire la manip je suis preneur

[Euclide_]

J'dis pas Euclide_, seulement j'vois pas comment le warden pourrait lire un process lancé et utilisé par un autre utilisateur.

 

 

Donc depuis l'activation du warden, il n'y a plus aucun risque de se faire ban a partir du moment ou vous empêchez warden de voir selon vous ? Tu en fait quoi des ban normaux car des ban warden jusqu’à présent on en a pas vu beaucoup. En quelques années de Diablo on à il me semble jamais causé de ban provoqué par warden sur gms, tous les ban dont nous avons parlé étaient de bans direct diablo/battle.net effectués sans l'aide du warden. SI le fait d’empêcher warden de lire te fait penser que tu est libre de faire n'importe quoi a coté, permet moi de te dire que c'est faux.

 

Toi tu veux bloquer warden. Moi je veux t’empêcher de te faire ban car tu ne respectes pas les conditions d'utilisation de battle.net en empêchant/trompant certains services qui y sont associé de faire leur boulot.

 

L'enjeu c'est le contrat que tu as accepté entre battle.net et toi et l'utilisation que tu en fait. Blizz n'avais pas de raison légale de vous ban jusqu’à présent (car prouver que turbohud est illegal est impossible pour blizzard par exemple). En revanche prouver que tu as tenté de manipuler warden c'est simple et non discutable. En contournant warden vous leur servez sur un plateau un raison légale pour vous bannir. C'est à double tranchant cette technique.

[Jiisan]

Toi tu veux bloquer warden. Moi je veux t’empêcher de te faire ban car tu ne respectes pas les conditions d'utilisation de battle.net en empêchant/trompant certains services qui y sont associé de faire leur boulot.
 
L'enjeu c'est le contrat que tu as accepté entre battle.net et toi et l'utilisation que tu en fait. Blizz n'avais pas de raison légale de vous ban jusqu’à présent (car prouver que turbohud est illegal est impossible pour blizzard par exemple). En revanche prouver que tu as tenté de manipuler warden c'est simple et non discutable. En contournant warden vous leur servez sur un plateau un raison légale pour vous bannir. C'est à double tranchant cette technique.

 
Ok mais comment Bli² justifiera son ingérence dans ton système ? Que le warden scan les process qui tournent sur ta machine pendant que tu joues à D3, je suis ok, mais qu'il se permette de scan ta machine c'est-à-dire vérifier les process, les droits des autres users, c'est autre chose. 
 
Le fait est que je me fiche pas mal si le warden trouve mon tbh, de toute façon je ne pourrais plus jouer à D3 sans ^^ Mais dans l'idée du thread sur le contournement, il est postulé que si le D3 (et donc warden) est exécuté via un compte standard et que ce compte a une restriction d'accès sur le répertoire tbh, et que d'un autre côté tbh est exécuté sur un autre compte, le warden ne peut le voir. Ce qui normalement doit être le cas, car autrement Bli² enfreindrait lui aussi son propre ToS. Il ne peut pas prouver que tu dois être ban car tu as lancé D3 sur un user alors que ton compte normal en est un autre, ou du moins si il le peut il se mettrait hors-la-loi EDIT le warden ne peut pas contrôler les hash des programmes tiers s'il ne peut pas les voir, donc il ne peut pas ban cf le fait que le warden ne doit scanner que les process lancés par l'user qui a lancé le jeu.
 
Je sais c'est obscur mais bon. Pour rappel, il n'y a, à ma connaissance, jamais eu de ban suite à l'utilisation de tbh.

[Euclide_]

il n'y a, à ma connaissance, jamais eu de ban suite à l'utilisation de tbh.

 
Il n'y avait avant aucune envie de blizzard de lutter contre les "overlays" externes hors ce n'est plus le cas. Le but maintenant c'est de les flag le plus systématiquement possible, il est fort probable que le warden soit modifié/upgradé régulièrement jusqu’à mars/avril 2016. Ensuite on aura normalement une pause de sont évolution.
 
 

Ok mais comment Bli² justifiera son ingérence dans ton système ? Que le warden scan les process qui tournent sur ta machine pendant que tu joues à D3, je suis ok, mais qu'il se permette de scan ta machine c'est-à-dire vérifier les process, les droits des autres users, c'est autre chose.

 
On est d'accord la dessus. Mais honnêtement, si tu te fait ban, es-tu prêt à payer un avocat pour te lancer dans tes poursuites interminables ? Non, en général on accepte de s’être fait ban.
 
Lorsque tu utilisais un programme tiers ou un bot avant, tu risquais au maximum d'être banni du jeu en question. Avec la nouvelle méthode, en plus d'une infraction au TOS, tu commet une infraction pénale. Ça veux dire qu'en plus d’éventuellement perdre ton compte d3, tu peux perdre ton compte battle.net complet et en prime blizzard peut te poursuivre en justice en toute légalité. Il n'y a cependant quasi aucune chance pour que ça arrive à un utilisateur lambda mais la nature de l'infraction commise avec cette nouvelle méthode mérite a mon avis que les concernés (ceux qui ont la propriété du code utilisé dans les programmes tiers) y réfléchissent avec attention.

[Enigmatike]

J'indique une date vague dans ce message extrait du sujet sur le warden.

On dérive un peu trop du sujet initial de ce topic. Perso j'aimerai que, si il y a banewave, ça tape europe et us le 03/03/16. Il reste cependant une zone d'ombre, blizzard peut te flag et te garder sous le coude le temps de se mettre en conformité pour éviter ce genre de problèmes.

Need un topic dédié aux spéculations.

C'est ironique ou il se passe quelque chose de spécial le 3 Mars ?

[Euclide_]

Ironique mais pas illogique. Plus sérieusement, il est impossible de prévoir une date sans entrer dans la spéculation. Savoir qu'on a été détecté ça c'est possible par exemple, savoir quand la sanction tombe ça ne l'est pas.

[Euclide_]

Habby Birthday ! Un mois avec la nouvelle charte anti triche, ça se fête.

http://eu.blizzard.c...i-cheating.html

Il y a deux chose à retenir :
 

ou la simplification de la partie

Ceci vise directement les programmes du genre TurboHUD, D3Helper, etc...
 

de confirmer ou d’infirmer

Cette formulation permet plus de souplesse pour contrer les objection qu'on lit parfois ci dessous
 

Il ne peut pas prouver que tu dois être ban car tu as lancé D3 sur un user alors que ton compte normal en est un autre, ou du moins si il le peut il se mettrait hors-la-loi

Je pense que la citation du dessus tombe à l'eau suite aux changement de la charte. Cela reste pour l'instant flou car pas appliqué partout.

[Jiisan]

Pour ce que j'en ai lu, bien que Bli² se donne les moyens de rechercher tout programme tiers qui pourrait nuire à l'expérience de jeu telle que voulue par eux, je continue de penser qu'en aucun cas ils n'ont les moyens de prouver que tu utilises un programme tiers à partir du moment où Diablo lui-même est exécuté avec un compte limité.

 

Seul un compte admin peut lire les handles liés processus en cours, de plus pour qu'un compte ait accès à un fichier il faut aussi que l'OS lui donne la permission, ce qu'il fait en lisant les droits d'accès.  Or si D3 (et donc le warden) sont lancés sous un compte restreint, qui plus est avec un deny all sur le répertoire suspect (disons TBH pour être plus clair), alors le warden n'y aura pas accès. Sachant qu'en amont de tout ça, le warden ne pourra de toute façon pas lire les processus en cours d'utilisation, j'vois toujours pas comment Bli² pourrait prouver une infraction.

[Euclide_]

qu'en aucun cas ils n'ont les moyens de prouver que tu utilises un programme tiers

 
Il n'y a pas forcement besoin de prouver que tu utilises un programme tiers. A partir du moment ou blizzard en est convaincu cela leur suffit.
 

Seul un compte admin peut lire les handles liés processus en cours, de plus pour qu'un compte ait accès à un fichier il faut aussi que l'OS lui donne la permission, ce qu'il fait en lisant les droits d'accès. Or si D3 (et donc le warden) sont lancés sous un compte restreint, qui plus est avec un deny all sur le répertoire suspect (disons TBH pour être plus clair), alors le warden n'y aura pas accès. Sachant qu'en amont de tout ça, le warden ne pourra de toute façon pas lire les processus en cours d'utilisation, j'vois toujours pas comment Bli² pourrait prouver une infraction.

Tu n'es pas en position de force vs blizzard.

[mentine]

 

qu'en aucun cas ils n'ont les moyens de prouver que tu utilises un programme tiers

 
Il n'y a pas forcement besoin de prouver que tu utilises un programme tiers. A partir du moment ou blizzard en est convaincu cela leur suffit.

 

 

oui suffit d’être dénoncé avec vidéo pour être banni comme le streamer qui a lancer son bot a la fin de son stream en oublié de couper twitch

[Jiisan]

qu'en aucun cas ils n'ont les moyens de prouver que tu utilises un programme tiers

 
Il n'y a pas forcement besoin de prouver que tu utilises un programme tiers. A partir du moment ou blizzard en est convaincu cela leur suffit.

Nan mais tu joues de mauvaise foi la Euclide ^^

Que Bli² soit convaincu ou non ils leur faut une preuve, ne serait-ce que pour cibler les personnes susceptibles d'utiliser un programme tiers, c'est d'ailleurs à ça que sert le warden, à identifier les programmes tiers. 
 

Seul un compte admin peut lire les handles liés processus en cours, de plus pour qu'un compte ait accès à un fichier il faut aussi que l'OS lui donne la permission, ce qu'il fait en lisant les droits d'accès. Or si D3 (et donc le warden) sont lancés sous un compte restreint, qui plus est avec un deny all sur le répertoire suspect (disons TBH pour être plus clair), alors le warden n'y aura pas accès. Sachant qu'en amont de tout ça, le warden ne pourra de toute façon pas lire les processus en cours d'utilisation, j'vois toujours pas comment Bli² pourrait prouver une infraction.

Tu n'es pas en position de force vs blizzard.

Je ne me sens pas non plus en position de faiblesse, à partir du moment où leur logiciel anti-triche ne peut rien détecter sur ma machine ^^

@mentine : concernant les bots, c'est clair qu'une vidéo suffit (cf ton exemple), concernant un logiciel d'amélioration de l'interface, comme TBH par exemple, comme c'est un overlay, il n'est pas affiché dans le stream, sauf si tu le demandes expressément.

[Euclide_]

Nan mais tu joues de mauvaise foi la Euclide ^^

 

Je ne joues pas de mauvaise fois, je fait de la prévention dans le but de sauver le plus de comptes utilisateurs possibles. Je prends aussi la plupart des acteurs en paramètres et considère leur interaction.

Toi tu pousses du monde a prendre des risques en séparant chaque méthodes et chaque moyens comme si ils ne pouvaient pas interagir.

 

Peut être trouveras tu dans cette phrase quelque chose plus à ton gout : 02/03/16, rosbot lancé correctement est indétectable mais le compte battlenet qu'il propulse est plus en danger qu'il ne l'étais il a un mois.

 

Que Bli² soit convaincu ou non ils leur faut une preuve

 

Faux

[Jiisan]

EDIT

Euclide je ne pousse pas les gens à quoi que ce soit, chacun fait comme il l'entend. Ce que je dis à propos des méthodes de détection de Bli² c'est juste que pour te bannir il faut que le warden remonte l'info compare le/les programmes détectés avec ceux qu'il a en mémoire et conclure qu'il y a un processus suspect qui tourne sur ton pc au moment où tu joues à D3 : c'est ce que j'appelle une preuve. Sinon Bli² peut bannir qu'il y veut quand il veut. Après que le warden ait remonté les infos des process bien avant le tripwire de DB, ça je n'en doute pas, et que Blibli utilise ses infos pour faire une banwave j'en doute pas non plus.
Après dans l'état actuel des choses, il est plus facile pour Bli² de ban une série de boteurs PARA 2000+, rien qu'en consultant les logs serveur.

De la même manière quand je dis qu'un compte restreint ne peut pas lire les mêmes infos qu'un compte admin, c'est tout à fait vrai. C'est d'ailleurs comme ça qu'on définit les règles de sécurité dans un réseau d'entreprise. Si tous les utilisateurs étaient admin, je te raconte pas le bordel. S'ils pouvaient exécuter n'importe quel processus sur leur machine, c'en serait fini du réseau. C'est pourquoi un admin sur une machine peut toujours voir et contrôler ce que fait un compte standard. C'est juste de la logique informatique.

Si tu veux faire le test : créé un compte standard, log toi dessus, ouvrir quelques applis dont le gestionnaire des tâches. Essaie de lire les process du compte admin et tu verras que l'OS te l'interdit. Maintenant passe sur ton compte admin, fais la même manip sous le taskmgr pour contrôler les process du compte standard et tu verras que tu as full access.

La méthode trouver par Enigma et mise en tuto par Provoss se base simplement sur les autorisations du système d'exploitation.

[taavnoos]

Après dans l'état actuel des choses, il est plus facile pour Bli² de ban une série de boteurs PARA 2000+, rien qu'en consultant les logs serveur.

 

je préférerais 2500+ ji suis pas encore..

[Euclide_]

@Jiisan

Je parle à un mur décidément.

 

Paragraphe 1

Tu part sur un à priori faux que tu invalide toi même dans la dernière phrase de ce même paragraphe.

Paragraphe 2

Oui

Paragraphe 3

Oui

Paragraphe 4

Oui