Reprise du message précédent :
Bonne nouvelle tonton-thon, j'avoue que j'étais mal pour toi à chaque fois que j'ouvrais ce topic.
 
Je vais garder ma boite de HL2 bien au chaud, c'est l'une des seules que j'ai gardées (sans raison particulière). Par contre, je me demande si elle est pas liée à un ancien compte Steam...

Le numéro de série de la SD est visible dans ton compte Steam (ainsi que les caractéristiques du SD).

C'est quoi l'intérêt de steamguard si il peut être supprimé si login et mdp sont volés

Il doit y avoir un exploit du navigateur steam de steamdeck.

Oh, sérieux ? Où ça ?
EDIT : dans l'historique des achats on voit bien l'achat de la machine, avec le modèle et on peut retrouver le numéro de la facture, mais pas le numéro de série de la machine (sauf si le numéro de transaction correspond au SN de la machine, mais je doute, je vérifierai).

 
C'est surtout comment il a pu se connecter au compte en contournant Steam Guard

Tout est bien qui finit bien, ouf    
 
A priori il y a quand même pas mal de moyens de prouver la possession d'un compte : https://help.steampowered.com/en/fa [...] -B54B-C51A
 
Si jamais ça m'arrive je dois pouvoir leur ressortir toutes les clés des jeux achetés ailleurs, les quelques boites physique que j'ai, le compte paypal, etc

Chez orange ils suppriment le mail presque immédiatement après la résiliation.

Ouf
J'avoue ne pas comprendre comment quelqu'un peut se connecter juste avec le mot de passe quand il y a un 2FA actif.
Même si il a désactivé steam guard ensuite, il fallait bien qu'il se connecte une première fois.
C'est de la merde leur truc.

C'est bien planqué https://store.steampowered.com/account/hardwareused

Ah merde

J'ai alimenté le topic malgré moi... Croyez en ma grande motivation pour retourner sur mon SD dès ce soir

Ces montagnes...russes

J'espère au moins, au delà de la connerie d'avoir cliqué sur le lien d'un ami, vous avoir aidés à renforcer la sécurité de vos comptes et d'être prévoyants si d'aventure cela venait à vous arriver (ce que je ne souhaite à personne évidemment).

 
Alors la je pense que cela a mis un coup de pression à tout le monde  
 
J'ai perso vécu le drama intensément et tellement content que ca se termine bien  

 
Bah ça remet les choses en perspective, ça peut arriver à n'importe qui, et dans ce cas il vaut mieux être un minimum préparé. Perso aucune chance que je remette la main sur mes boites / clés cd d'il y a 20 ans. Par contre je peux lui ressortir l'intégralité des clés issus des humble choice / bundles depuis que j'utilise ce site, si ça ne fait pas office de preuve je ne sais pas ce qu'il leur faut de plus
Content pour toi que ça se termine bien en tout cas

Ben au moment où TTT rentrait ses identifiants, le faux site Web les rentrait aussi sur Steam et ça a généré une notif Steam guard que TTT a acceptée j'imagine.

 
Oh bordel c'est finement bien rodé.  

Oui, mais même authentifié, la procédure normale devrait être de relancer un nouveau steamguard quand tu veux modifier un paramètre de sécurité comme ça.

Ou qu'il a saisit le code sur 5 chiffres, de steamguard, si c'est encore comme ça, je me rappelle pas, ça fait un moment que j'ai pas eu besoin de me reloguer.
Il y aussi par qrcode maintenant.

En polonais.  
 
Ils sont quand même super au point au niveau du phishing.

J'ai rien validé sur le Steam Guard.
Le mec a fait ça la nuit. A part les mails j'ai rien eu.

T'as eu chaud tonton   Mais c'est passé    
 
Du coup, avec ta mésaventure, je me rends compte que je n'ai plus le mail d'achat ou la boîte du jeu qui a créé mon compte Steam (Half-Life très probablement).
On ne peut pas récupérer la clé du jeu sur Steam, dans sa bibliothèque, dans les propriétés du jeu    
 
Je sais pas comment sécuriser mon compte du coup dans le cas où la même mésaventure m'arriverait (il doit dater de 2004)  

Comment on peut enlever steamguard sans valider steamguard ?
C'est pété leur truc

J'ai eu à le faire sur mon propre compte il y a quelques années, parce que j'ai changé de téléphone et que j'avais plus accès à l'ancien (réinitialisé pour revente).
Ca demande la saisie d'un code envoyé par mail... à l'adresse que tu auras pris soin de changer juste avant donc bon...
 
J'en ai un peu plus chié pour faire la manip sur le Battle.NET par contre, où il a fallu contacter un technicien, lui envoyer une photo de ma tronche avec ma pièce d'identité...

 
Content que ca se finisse bien!
 
Grace à toi j'ai fais les captures d'écran de mon compte Steam et vérifié que mes mails étaient encore là.  

Ouais c'est pour ça qu'il faut demander la liste de codes de secours dans tes paramètres, ils t'envoient une liste de 30 codes chacun à usage unique pour si tu n'as plus accès à ton authentificateur.
Ca fait partie de mon package de sauvegarde évoqué plus tôt ce matin

Voilà ce qui m'a sauvé  

Et sinon maintenant j'ai activé l'empreinte pour Steam Guard  

 
Si ce n’était pas déjà ton jeu favori, je pense qu'il peut devenir ton numéro 1 à présent.  

J'ai pas essayé sur SD d'ailleurs  

Bah tu vas pouvoir le faire

Je l'ai jamais fini. À l'époque il me donnait super mal au crâne

Vu les circonstances, il mérite un petit run pour le service rendu...

C'est exactement ce à quoi j'ai pensé  

Et je laisserai fièrement trôner la boîte et la clef cd avec le ticket support steam sur le bureau  

oui mais pour changer l'adresse, il lui fallait se loguer et avoir lui fallait le code steamguard.

Moi je me dis une faille dans le navigateur de steam/steamdeck, genre faille javascript, qui a permis de faire certaines manips directement sur le client steam intégré à la steam deck.

SteamOS s'appuie sur la distrib arch je crois, mais ils ont du bricoler plein de trucs pour leur UI spécifique, probablement pris des raccourcis et créé des failles à droite à gauche.

Je miserais là dessus

Mais ça s'appuie quand même sur un game de long terme puisqu'il faut hacker des comptes mails de personnes dont les amis utilisent steam ? sérieux ...

La plupart des piratages c'est des boulettes humaines, pas vraiment des failles. La plus probable c'est donc un truc tout con qui a fait zappé le Steam Guard.

Non, tu hackes le compte Steam de quelqu'un et ensuite tu as accès à ses amis.

N'importe quoi Le lien sur lequel a cliqué TTT c'est un truc qui tourne depuis des années, rien à voir avec le deck. Le 2FA c'est pas magique, si tu files trop d'infos ça va pas te protéger.
Tonton, t'aurais pas renseigné un code du steam guard quand tu t'es loggé sur le site par hasard ?

Non j'ai simplement renseigné mon compte et mon mdp. Ça me disait que j'étais pas loggé avec un message d'erreur. Aucune manip avec le Steam Guard.

Ca parait fou quand même qu'il ait pu modifier quoi que ce soit sur le compte sans passer par la case steam guard

 
Il y a plus simple : il suffit de ne pas avoir d'amis.
 
Concernant steamguard, je ne l'ai pas installé chez moi parce que ça m'avait l'air d'être de la merde qui m'embêterait plus qu'autre chose. J'ai l'impression qu'en fait, c'est bien le cas.

Le fait d'avoir cliqué en étant sur le SD, y avait peut être une faille je sais pas.

En tout cas, comme par hasard, c'était juste après la dernière MAJ steam. Et là, une notification d'un message non lu, messages que je n'avais jamais eus avant puisque je ne chatais pas sur SD... Bordel.

 
C'est peut être passé au travers pour ce cas mais si ça te protège pour les 99 autres je peux te dire que tes content.    

Ça peut-être plein de choses par exemple c'est possible que la mire soit un man in the middle avec derrière une redirection vers une vraie authentification Steam, du coup depuis le SD soit un device de confiance. Et là le pirate a un cookie ou un jeton valide, il peut faire ce qu'il veut.

Steam guard, c'est komem un point de sécu obligé quand t'as un compte qui commence à valoir un peu de blé, ou que t'as des moyens de paiement enregistré dessus.
 
Ça paraît contraignant, mais en vrai avec l'App Steam c'est super pratique