Reprise du message précédent :
Steam guard, c'est komem un point de sécu obligé quand t'as un compte qui commence à valoir un peu de blé, ou que t'as des moyens de paiement enregistré dessus.
 
Ça paraît contraignant, mais en vrai avec l'App Steam c'est super pratique

Je préférerais du TOTP classique pour ma part
Je l’avais dégagé car ça me gonfle d’avoir une app juste pour ça.

 
C'est ce qui m'a sauvé il y a quelques semaine ouep  

Sinon, pour ceux qui font de l’émulation PS2, vous avez des vibrations sous PCSX2 (installé via Emudeck) ?
Je n’en ai pas en jouant à Burnout 3, et ça manque un peu de saveur sans.

Un truc qui m'étonne.

J'ai checké comme j'ai pu si des modifications avaient été faites mais sur mon tel c'est un peu chaud.

J'ai vu une demande d'ami envoyée que j'ai annulée car ça venait pas de moi.
Et je suis passé de 203 jeux à 201 en quelques minutes... J'ai touché à rien
Steam aurait fait du ménage ?

Si on peut passer outre, aussi facilement steam guard, je ne vois pas l'interet...
 
A moins d'avoir loupé quelque chose, j'ai vraiment l'impression que ca protege pas bcp...
 
 
Un 2FA à la connexion avec un code par mail je me demande si c'est pas mieux.

C’est le mode dégradé utilisé par Steam quand pas de Steam Guard activé

 
Demande au support de regarder toutes les dernières modifications qui ont été apportées au compte. J'avais fait ça quand ça m'était arrivé parce qu'ils avaient supprimé des amis et j'avais peur qu'ils aient fait pareil pour les jeux.

 
Il a pas donné de steamguard, et la question c'est aussi dans quel navigateur tu ouvres le faux site, ou si par exemple tu es déjà connecté sur steam dans ce browser.
 
Il y a des exploit javascript qui peuvent exécuter du code sur un site dans lequel tu es déjà authentifié.
J'ai oublié comment s'appelle cet exploit.
 
edit: cross site request forgery, CSRF.
 
voilà c'était une hypothèse

Oui mais ça n'a rien à voir avec le steam deck en tant que tel, ce mode de piratage existait déjà avant l'existence de la machine. Ca peut aussi vous piner sur votre PC.

Voilà. Le 2FA c'est pas l'arme ultime

 
Je me une pièce sur le fait que sur steamdeck, le lien est ouvert dans le browse du client steam, alors que sous windows, il va ouvrir le navigateur par défaut.

Tu pourras refaire un TLOU tonton  

4 pages sur TTT qui s’est fait piraté son compte, on pourrait revenir aux fondamentaux ?  
 
Ça joue à quoi en ce moment sur le Deck.

Ça joue pas , ça protège son compte  

J’ai commencé 1000xRESIST, ça ne tourne pas très bien vu ce qui est affiché

Sekiro et Furi

Merci pour vos réponses  donc ok bon prix mais pas ouf, 512go c'est déjà bien pour attendre un deal sur du 2to

Subnautica

Dead Rising 2

Half Life 2  

Alien Dark Descent, c’est dur et stressant  

Le vrai héros de cette histoire

Sniper elite 4  

Ah mais z'ont rajouté une option de vente immédiate dans l'inventaire, j'ai pu me faire 4 balles en me débarrassant de tous ces NF... Cartes ridicules en beaucoup moins de temps qu'avant

Et ? Vu que l'attaque fonctionne sur les deux mediums, ça change rien. Si tu veux pouvoir contourner le steam guard, il faut "voler" une session en cours, pas juste le mot de passe.

Non ça nécessite juste plus de technicité et/ou plus de prérequis pour être hacké, notamment un mauvais paramétrage des CORS au niveau du serveur web, mais c'est totalement faisable, avec un peu de social engineering en prime pour faire des attaques personnalisées. Il y a même des exploits MITM qui existent pour les mfa bancaires qui sont contraints légalement d'utiliser uniquement de l'authentification forte.

C'est pour ça qu'il faut pas se sentir idiot quand on se fait hacker. Les truands savent très bien ce qu'ils font.

UFO 50 et Pentiment

 
Ah moi aussi tiens  

Heroes 3 hd, FH4 et TombRaider 2013  

Oui mais sur un browser extérieur à Steam, tu n'es pas forcément connecté, j'ai vérifié là je le suis pas, ce qui est un peu normal car ça n'a pas de plus value par rapport au client lourd de Steam qui affiche exactement la page magasin de store.steampowered.com, et en étant déjà loggué dedans par le loggin initial au client Steam.

Donc voilà j'imaginais qu'il y avait une faille ici, avec le lien du hackeur qui s'est ouvert direct dans le browser du client, parce-que ça serait le navigateur par défaut en fait, ce qui est donc mon questionnement donc

Sinon oui j'entends que tu dis que ça marche sur PC aussi, donc je ferais gaffe, c'est quand même grave de tels trous

Vrais savent  
Et tout à fait sérieusement, j'ai la ferme intention de faire un run 7 jours dans DR1 en utilisant la mise en veille de la machine

Satisfactory en streaming depuis mon PC.

Salut,

Les mails sont en polonais et pas en russe sur les captures tonton-thon...

 
Oui car revendu en Pologne, l'IP qui m'a chopé mon compte était en Russie et les mails ensuite étaient en russe
 
Je peux vous filer le lien si vous voulez
 

 
NB : Je supprimerai dans quelques temps au cas où ce fzdp me rechercherait

Les mecs passeront pas
Cela dit, blague à part, j'ai prévenu environ tout le monde dans mes contacts, et j'ai que des proches (genre proches y a pas que Steam -EDIT : et HFR - pour échanger avec eux).

 

 
 
Niveau jeu, pour ma part, je ne joue pas trop sur mon SD ces derniers temps. Mais lorsque je le fais, je suis sur Rayman Origins, jeu (et même genre) pour lequel je trouve que le SD convient très bien.
J'aimerais reprendre à l'occasion ma partie de Heroes 5 mais j'ai un peu mal pris de perdre le dernier combat d'un scenario de la campagne des démons.

Incroyable cette histoire comme quoi il faut être super prudent tout le temps ...

Ça n'a pas grand chose d'incroyable c'est du phishing classique.