Vertrauen ins Scammerradar

Nachdem was ich jetzt weiß und rausgefunden habe, würde ich dem Scammerradar, bzw. dem Addon, nicht mal mehr ein Feuerzeug leihen.

Die Liste ist so leicht manipulierbar, auch die die online zur Verfügung steht, dass jeder mit Codiererfahrung diese ändern kann.
Um Leute zu rufmorden, benötigt es nichtmal Codiererfahrung, denn die Liste kann auf dem eigenen Rechner so verändert werden, dass jeder X-beliebige Spieler als Scammer angezeigt werden kann.

Zudem sind dort Einträge drin, bei denen nichtmal die aktuellen Namen ergänzt wurden. 3 Einträge haben seit ihrer Eintragung bereits 3x den Spielernamen gewechselt. Euch wird das natürlich durch die UUID noch angezeigt, aber die Liste stimmt nicht mehr und wer achtet schon auf die UUID, wenn er nur die Liste durchliest.


Dies habe ich nur beim Überprüfen der Hälfte der Liste gefunden:

1. Player of 2dc3c97e-0ff5-415b-8461-47f5173191ee
   OldName: 2Easy4Yos NewName: 1Smyle
2. Player of 2eae01b8-d6b1-4753-a30f-ccb537cf7a06
   OldName: Sour_r NewName: BeiqingO_o
3. Player of 82962229-5d5a-4998-b82a-1047f7233276
   OldName: PoseidonCasino_ NewName: SPN1905

Zitat von Pearci

Nachdem was ich jetzt weiß und rausgefunden habe, würde ich dem Scammerradar, bzw. dem Addon, nicht mal mehr ein Feuerzeug leihen.

Die Liste ist so leicht manipulierbar, auch die die online zur Verfügung steht, dass jeder mit Codiererfahrung diese ändern kann.
Um Leute zu rufmorden, benötigt es nichtmal Codiererfahrung, denn die Liste kann auf dem eigenen Rechner so verändert werden, dass jeder X-beliebige Spieler als Scammer angezeigt werden kann.

Zudem sind dort Einträge drin, bei denen nichtmal die aktuellen Namen ergänzt wurden. 3 Einträge haben seit ihrer Eintragung bereits 3x den Spielernamen gewechselt. Euch wird das natürlich durch die UUID noch angezeigt, aber die Liste stimmt nicht mehr und wer achtet schon auf die UUID, wenn er nur die Liste durchliest.


Dies habe ich nur beim Überprüfen der Hälfte der Liste gefunden:

1. Player of 2dc3c97e-0ff5-415b-8461-47f5173191ee
   OldName: 2Easy4Yos NewName: 1Smyle
2. Player of 2eae01b8-d6b1-4753-a30f-ccb537cf7a06
   OldName: Sour_r NewName: BeiqingO_o
3. Player of 82962229-5d5a-4998-b82a-1047f7233276
   OldName: PoseidonCasino_ NewName: SPN1905

Alles anzeigen

Dir ist bewusst dass das SR-Addon, sowie Griefer.Info und u.a. auch der ScammerCheck Bot auf CB2 auf die UUIDs zugreifen und nicht den Namen überprüfen, oder?

So oft wie Scammer ihre Namen ändern, bringt es nichts die Namen in der Liste zu ändern. Die Liste ist auch eher als "Archiv" gedacht (vermute ich zumindest).

Und nur weil du Zugriff auf die Tabelle hast, heißt dass ja nicht dass diese jeder öffentlich ändern kann. Das Original ist und bleibt beim Scammer-Radar. Was du da verändern kannst, ist deine eigene lokale Kopie, die nicht für andere sichtbar ist.

Also stimmt deine Aussage der Manipulierbarkeit keineswegs.

Zitat von CobbleShop

Dir ist bewusst dass das SR-Addon, sowie Griefer.Info und u.a. auch der ScammerCheck Bot auf CB2 auf die UUIDs zugreifen und nicht den Namen überprüfen, oder?

So oft wie Scammer ihre Namen ändern, bringt es nichts die Namen in der Liste zu ändern. Die Liste ist auch eher als "Archiv" gedacht (vermute ich zumindest).

Und nur weil du Zugriff auf die Tabelle hast, heißt dass ja nicht dass diese jeder öffentlich ändern kann. Das Original ist und bleibt beim Scammer-Radar. Was du da verändern kannst, ist deine eigene lokale Kopie, die nicht für andere sichtbar ist.

Also stimmt deine Aussage der Manipulierbarkeit keineswegs.

Lass es bleiben mit deinem Bot, der greift auf Daten zu, die nicht manipulationssicher sind. Selbst die Liste ist auf einer nicht sicheren URL hinterlegt.
Mir ist das bewusst, daher hab ich es ja geschrieben, aber du scheinbar nicht gelesen.
Das Original ist beim Scammerradar, aber die Datei im Netz kann JEDER jederzeit anpassen, der nur etwas Ahnung davon hat.
Zugriff auf die Tabelle ist das eine, aber ein Speicherplatz im Internet, den jeder abändern kann das andere.
Solltest du wirklich so viel Ahnung haben wie du im Forum immer raushängen lässt, dann überprüf es selbst.

Ich kann dir nur soviel sagen: Ein sehr guter Freund hätte die Liste problemlos in 10min ausgetauscht, ohne das es jemand merken würde. Alleine wenn diese Möglichkeit gegeben ist, ist diese Mod hackbar und nicht mehr vertrauenswürdig. Ich rede jetzt mal nicht vom Team der Mod, sondern von der Mod selbst.

Ich diskutier auch nicht darüber, denn es sind Tatsachen. Die Datei auf die das Radar zugreift ist nicht sicher, Ende.

Zitat von Pearci

Zitat von CobbleShop

Dir ist bewusst dass das SR-Addon, sowie Griefer.Info und u.a. auch der ScammerCheck Bot auf CB2 auf die UUIDs zugreifen und nicht den Namen überprüfen, oder?

So oft wie Scammer ihre Namen ändern, bringt es nichts die Namen in der Liste zu ändern. Die Liste ist auch eher als "Archiv" gedacht (vermute ich zumindest).

Und nur weil du Zugriff auf die Tabelle hast, heißt dass ja nicht dass diese jeder öffentlich ändern kann. Das Original ist und bleibt beim Scammer-Radar. Was du da verändern kannst, ist deine eigene lokale Kopie, die nicht für andere sichtbar ist.

Also stimmt deine Aussage der Manipulierbarkeit keineswegs.

Lass es bleiben mit deinem Bot, der greift auf Daten zu, die nicht manipulationssicher sind. Selbst die Liste ist auf einer nicht sicheren URL hinterlegt.
Mir ist das bewusst, daher hab ich es ja geschrieben, aber du scheinbar nicht gelesen.
Das Original ist beim Scammerradar, aber die Datei im Netz kann JEDER jederzeit anpassen, der nur etwas Ahnung davon hat.
Zugriff auf die Tabelle ist das eine, aber ein Speicherplatz im Internet, den jeder abändern kann das andere.
Solltest du wirklich so viel Ahnung haben wie du im Forum immer raushängen lässt, dann überprüf es selbst.

Ich kann dir nur soviel sagen: Ein sehr guter Freund hätte die Liste problemlos in 10min ausgetauscht, ohne das es jemand merken würde. Alleine wenn diese Möglichkeit gegeben ist, ist diese Mod hackbar und nicht mehr vertrauenswürdig. Ich rede jetzt mal nicht vom Team der Mod, sondern von der Mod selbst.

Ich diskutier auch nicht darüber, denn es sind Tatsachen. Die Datei auf die das Radar zugreift ist nicht sicher, Ende.

Alles anzeigen

Autsch. Na dann weiß ich ja mit was für einem Genossen ich es hier zu tun habe :-D

Der Aluhut steht dir übrigens.

Wenn das deine einzige Sorge ist, dann möchte ich nicht in deiner Haut stecken

Auch wenn ich das Backend vom ScammerRadar nicht kenne, kann ich mir gut vorstellen dass solche "Attacken" leicht zu erkennen bzw. abwehrbar sind.

Aber ich lass dich jetzt einfach mal in deiner Wunschvorstellung =)

Btw: Jemand der dazu in der Lage wäre, würde sicher alles angreifen, aber nicht den Endpunkt einer Scammer-Liste. Strafbar macht sich der jenige dann so oder so

Zitat von CobbleShop

Autsch. Na dann weiß ich ja mit was für einem Genossen ich es hier zu tun habe :-D

Der Aluhut steht dir übrigens.

Wenn das deine einzige Sorge ist, dann möchte ich nicht in deiner Haut stecken

Auch wenn ich das Backend vom ScammerRadar nicht kenne, kann ich mir gut vorstellen dass solche "Attacken" leicht zu erkennen bzw. abwehrbar sind.

Aber ich lass dich jetzt einfach mal in deiner Wunschvorstellung =)

Btw: Jemand der dazu in der Lage wäre, würde sicher alles angreifen, aber nicht den Endpunkt einer Scammer-Liste. Strafbar macht sich der jenige dann so oder so

Alles anzeigen

Derjenige kann sich nicht strafbar machen, wenn der Host öffentlich steht, ohne jeglichen Schutz

Zitat von Pearci

Nachdem was ich jetzt weiß und rausgefunden habe, würde ich dem Scammerradar, bzw. dem Addon, nicht mal mehr ein Feuerzeug leihen.

Die Liste ist so leicht manipulierbar, auch die die online zur Verfügung steht, dass jeder mit Codiererfahrung diese ändern kann.
Um Leute zu rufmorden, benötigt es nichtmal Codiererfahrung, denn die Liste kann auf dem eigenen Rechner so verändert werden, dass jeder X-beliebige Spieler als Scammer angezeigt werden kann.

Zudem sind dort Einträge drin, bei denen nichtmal die aktuellen Namen ergänzt wurden. 3 Einträge haben seit ihrer Eintragung bereits 3x den Spielernamen gewechselt. Euch wird das natürlich durch die UUID noch angezeigt, aber die Liste stimmt nicht mehr und wer achtet schon auf die UUID, wenn er nur die Liste durchliest.


Dies habe ich nur beim Überprüfen der Hälfte der Liste gefunden:

1. Player of 2dc3c97e-0ff5-415b-8461-47f5173191ee
   OldName: 2Easy4Yos NewName: 1Smyle
2. Player of 2eae01b8-d6b1-4753-a30f-ccb537cf7a06
   OldName: Sour_r NewName: BeiqingO_o
3. Player of 82962229-5d5a-4998-b82a-1047f7233276
   OldName: PoseidonCasino_ NewName: SPN1905

Alles anzeigen

Gude,

Sorry aber du machst die selber lächerlich mit deinem Halbwissen. Codierung bedeutet in der Informatik bspw. das codieren in ASCII zu Base64. Wovon du redest wäre Penetration Testing oder Hacking. Oder wenn du davon redest die Datei am eigenen Rechner zu ändern: eine Textdatei öffnen und darin rumtippen.

Das Addon ist sicher gegen Manipulation. Es zieht die Daten nicht aus der Excel Liste die du durchgegangen bist. Das hätte dir aber am eignenen Rechner auffallen müssen. Den im LabyMod Ordner unter Addons findet sich einer AntiScammer Ordner. Darin sind die json Dateien mit lokalen Kopien der Liste.

Der Client zieht sich die Sachen von unserem Server bei jedem Start und über /scammer update. Auf dem Server werden die Namen auf der Liste alle 15min automatisch aktualisiert. In der Excel die du offen hattest gehen wir nur über die UUIDs. Die Excel ist nämlich nur eine Doku für uns. Sie hängt nicht mit dem Addon zusammen. Sie wird auch nicht aktualisiert was Namen angeht, da sie für uns zum manuellen durchschauen gedacht ist und wir wie gesagt über UUIDs gehen. Wenn du also keinen Zugriff zum Server hast, wird das nichts.

Die Mod selber holt sich die Liste lesend über eine URL. Sie kann also gar nicht schreibend zugreifen. Mit anderen Worten: du solltest Schriftsteller werden, denn deine Ausführungen sind Quatsch.

Zitat von newH1VE

Gude,

Sorry aber du machst die selber lächerlich mit deinem Halbwissen. Codierung bedeutet in der Informatik bspw. das codieren in ASCII zu Base64. Wovon du redest wäre Penetration Testing oder Hacking. Oder wenn du davon redest die Datei am eigenen Rechner zu ändern: eine Textdatei öffnen und darin rumtippen.

Das Addon ist sicher gegen Manipulation. Es zieht die Daten nicht aus der Excel Liste die du durchgegangen bist. Das hätte dir aber am eignenen Rechner auffallen müssen. Den im LabyMod Ordner unter Addons findet sich einer AntiScammer Ordner. Darin sind die json Dateien mit lokalen Kopien der Liste.

Der Client zieht sich die Sachen von unserem Server bei jedem Start und über /scammer update. Auf dem Server werden die Namen auf der Liste alle 15min automatisch aktualisiert. In der Excel die du offen hattest gehen wir nur über die UUIDs. Die Excel ist nämlich nur eine Doku für uns. Sie hängt nicht mit dem Addon zusammen. Sie wird auch nicht aktualisiert was Namen angeht, da sie für uns zum manuellen durchschauen gedacht ist und wir wie gesagt über UUIDs gehen. Wenn du also keinen Zugriff zum Server hast, wird das nichts.

Die Mod selber holt sich die Liste lesend über eine URL. Sie kann also gar nicht schreibend zugreifen. Mit anderen Worten: du solltest Schriftsteller werden, denn deine Ausführungen sind Quatsch.

Ich rede nicht von Excel Datei, keine Sorge.
Was machen Bedrockspieler, die die Mod nicht haben? Genau, in der Liste nachschauen, oder so einen Bot befragen, wenn sie diesen übrhaupt kennen. Die Liste und deren Namen sollten auf dem neusten Stand sein. Edit: Dazu kann man sich innerhalb von 2 Stunden einen Discordbot selber schreiben, der die Liste prüft und mit NameMC vergleicht. Bei Änderungen wird dir das in Discord angezeigt. Diesen Bot kann ich dir gerne verkaufen, denn ich habe ihn gestern geschrieben.
Ich sage auch nicht das die Mod in der Liste schreiben kann, das sieht man ja an deren Code.

Hahah und jetzt? Du bist mir einer. Ich dachte die Liste wäre manipulierbar? Schnell ablenken. Dann wäre das ja geklärt. Ich bin hier wieder weg. Aber dir noch viel Erfolg dabei!

Zitat von newH1VE

Hahah und jetzt? Du bist mir einer. Ich dachte die Liste wäre manipulierbar? Schnell ablenken. Dann wäre das ja geklärt. Ich bin hier wieder weg. Aber dir noch viel Erfolg dabei!

Ja ist sie auch, man kann sie problemlos abfangen und verändern. Es ist nichtmal eine SSL Verschlüsselung in der Verbindung zwischen Liste und Addon.

Ich gehe jetzt mal nicht ins Detail, denn das sollte dir als Info eig. reichen.

Nur ein Wichtigmacher, mehr nicht.

Zitat von Pearci

Was machen Bedrockspieler, die die Mod nicht haben? Genau, in der Liste nachschauen, oder so einen Bot befragen, wenn sie diesen übrhaupt kennen

Mittlerweile ist der Bot zu einer festen Größe auf CB2 geworden und einige Spieler wechseln sogar extra den CB um diesen Bot zu benutzen. Mit ca. 80-130 Abfragen am Tag würde ich nicht behaupten dass dieser Bot "unbekannt" wäre. Aber ok.

So einen DiscordBot habe ich selber, sogar schon vor dem ScammerCheck programmiert, allerdings nicht veröffentlicht weil man mittlerweile genügend Abfragemöglichkeiten hat was die Scammer-Liste betrifft.

Denn für Discord müssten die Handy / Konsolenspieler das Spiel unterbrechen. Für einen Ingame-Bot den man per MSG anschreiben kann, nicht.

Versuch doch gerne mal die Kommunikation zwischen einem Spieler und dem ScammerCheck Bot zu manipulieren, wenn du hier schon so große Töne spuckst :-D

Also,

von mir aus kann er auch gern mal versuchen die Liste zwischen meinem Addon und dem SR Server abzufangen und zu verändern ohne Zugriff auf meine Hardware 😄

Stelle mich da gern als Probant zur Verfügung

Zitat von Pearci

Zitat von newH1VE

Hahah und jetzt? Du bist mir einer. Ich dachte die Liste wäre manipulierbar? Schnell ablenken. Dann wäre das ja geklärt. Ich bin hier wieder weg. Aber dir noch viel Erfolg dabei!

Ja ist sie auch, man kann sie problemlos abfangen und verändern. Es ist nichtmal eine SSL Verschlüsselung in der Verbindung zwischen Liste und Addon.

Ich gehe jetzt mal nicht ins Detail, denn das sollte dir als Info eig. reichen.

Benutze den Bot von Cobble auch manchmal obwohl ich das Radar addon habe.

Doppel ist sicherer.

Für Handyspieler ist der Bot eine 1++++

Zitat von Iluvatar87

Also,

von mir aus kann er auch gern mal versuchen die Liste zwischen meinem Addon und dem SR Server abzufangen und zu verändern ohne Zugriff auf meine Hardware 😄

Stelle mich da gern als Probant zur Verfügung

Ja soll er gerne probieren. Ich hasse diese Menschen die Computerbild lesen und dann sagen: „ja also da habe ich Ahnung.“