Как работает Steam Guard?
Интересуюсь, как технически работает аутентификация в Стиме через мобильное приложение Steam Guard?
Напомню что SG в течение каждые секунд 30 генерирует секретный код, который нужно успеть ввести на сайте Стима (если не успел, то вводишь следующий сгенерившийся).
Насчёт работы в техническом плане можно только догадываться, а то какой смысл в щите который ты сам-же продырявил (рассказал досканально как работает абсолютно всем)?
Я считаю что эти самые коды выдаёт на неопределённое время с подписью времени на каждый цикл когда им показываться/сменяться;
Ещё одна деталь которую я узнал, коды подходят в большем промежутке времени чем 30 секунд — если сменилось, то предыдущий код всё еще будет работать. И также эти коды очень тесно связаны с системной датой, прокрутив на 1 день можно узнать будующие коды, ну и последнее что знает любой, копии кодов есть на серверах Steam с которыми идёт сравнение, проблему с часовым поясом думаю решается путём увелечение времени действия кодов, около 12 часов, не знаю — не проверял и не буду 😛 *отмечу что это просто догадки — может быть наоборот*
Каждый код работает ещё минуту спустя после его смены(именно из тех, что использует стим). Ну а принцип работы такой же как у гугл аутентификатора-одноразовые пароли, работают используя timestamp. По идее сервер и клиент генерируют одинаковые коды используя одинаковый ключ каждые n секунд. Клиент отправляет серверу свой код, если код совпадает с тем, что сгенерировал сервер, то клиент прошёл валидацию. Т.е. сервер ничего клиенту отправлять не должен, а если кто-то перехватит код который отправил клиент серверу, то у злоумышленника будет совсем мало времени его реализовать, к тому же этот код одноразовый. И да, timestamp привязан к utc и зависит от часового пояса. Если нужно больше, то гугли TOTP алгоритм.
Где найти стим гуард на компьютер
Чтобы в случае проблем вы получили SMS от стима на свой телефон (она же пруф).
Если включить моб. аутентификатор, то SMS вы никогда не получите, Steam сэкономит на отправке международных СМС и не отправит Вам никакой инфы про аккаунт.
Получение кодов через моб. приложение Steam — это пуш сообщения (это плохо).
Как его включить?
Как же активировать Steam Guard? Сделать это очень просто. Запустите Steam, после чего нажмите на одноименную кнопку, расположенную вверху, в левой части рабочего окна приложения. В раскрывшемся списке выберите пункт «Настройки», после чего щелкните по нему левой клавишей мыши. Перед вами появится рабочее окно, в котором можно настраивать опции «Защитника».
В первой же вкладке (Аккаунт) имеется кнопка «Подтвердить адрес электронной почты». Кликните по ней левой клавишей мыши, после чего клиент автоматически вышлет специальное письмо на тот электронный адрес, который вы указали при регистрации. Зайдите в почтовую программу или войдите в свой почтовый ящик через веб-интерфейс.
Откройте присланное вам сообщение, после чего перейдите по имеющейся в нем ссылке. Все! Ваш электронный адрес будет подтвержден. Клиент Steam также попросить выбрать вариант использования Steam Guard: включать или нет его на этом компьютере.
Настройка
Установка приложения
Приложение Steam Guard поддерживается на популярных мобильных системах:
App Store — https://itunes.apple.com/us/app/steam-mobile/id495369748
Google Play — https://play.google.com/store/apps/details?id=com.valvesoftware.android.steam.community
Windows Phone — https://www.microsoft.com/en-us/store/apps/steam-official/9nblggh4x7gm
Активация
Активация аутентификации на всех системах схожа. В инструкции рассматривается включение на примере системы iOS (для iPhone, iPad).
1. Запустите приложение. Авторизуйтесь: введите логин и пароль, которые используете для входа на сайт Стим.
2. Перейдите в меню, тапните «Steam Guard».
3. Нажмите «Add Authenticator» (добавить аутентификатор).
Примечание. Для получения дополнительной информации по опции воспользуйтесь ссылкой «Help».
4. Введите номер телефона. На него придёт СМС. Укажите международный код страны в ниспадающем списке.
5. Дождитесь SMS с кодом подтверждения.
6. Укажите полученный код.
Внимание! Если смс не пришла, воспользуйтесь командой «Отправить ещё раз». Может быть определённая задержка получения сообщения, в зависимости от используемого мобильного оператора. В случае, когда код не получен и по прошествии нескольких часов, необходимо обратиться с техподдержку Steam.
7. После подтверждения отобразится код для восстановления. Обязательно сохраните его: запишите или запомните.
8. После добавления и активации аутентификатора в панели отобразится уникальный код для авторизации. Он периодически обновляется.
Что делать если нет доступа к телефону Steam?
Если у вас нет доступа к телефону и вы не помните код восстановления, обратитесь в службу поддержки Steam. Нажмите на кнопку «Мне нужна помощь», располагающуюся на этой странице справа сверху, чтобы вам смогли помочь отключить аутентификатор.
Выбираем пункт — «Удалить Steam Guard с помощью кода восстановления». . После чего вам нужно в окно, ввести данный код, вуаля. Так-же необходим доступ к привязанному электронному почтовому ящику.
Как зайти в стим без steam guard
Так же если у нашего друга больше ssfn файлов, то берите все (хотя по дефолту 2)
2) Для входа в аккаунт жертвы со своего компьютера:
2.1)Закрываем клиент Steam.
2.2) Удаляем у себя папки:
2.3) Создаем папку «C:/Steam/config»
2.4) Кидаем туда файлы жертвы
2.5) Кидаем в «C:/Steam» ssfn файл жертвы
2.6) Запускаем клиент Steam
2.7) Готово! Вы обошли ввод пароля и проверку Steam Guard!
Можете обменивать вещи!
Файлы «ssfn» — обходят проверку Steam Guard
Файлы из папки «config» — обходят ввод пароля
Важно! Если жертва не ставила галочку «Сохранить пароль» при вводе пары лог:пасс — войти в аккаунт путем копирования файлов из папки «config» не получится.
* ssfn файл — файл защиты гуарда. Не имеет расширения и записывается в корень папки.
* Для каждой пары логин:пасс — свои ssfn файлы.
* При прохождении проверки Steam Guard создаются два ssfn-файла в корне папки Steam: 1 файл скрыт, 1 нет. Нам нужен скрытый. Этот файл — вся защита стим гуард.
* Файлы из папки «config» создаются при входе в аккаунт стим. Если поместить их к себе в папку, то при запуске клиента мы автоматически оказываемся в аккаунте.
P.S. Так же таким способом можно одновременно сидеть вдвоем или даже больше в одном аккаунте !
Как достать эти файлы :
Вы спросите о том, как же можно получить эти файлы с компьютеров других пользователей, ну тут кто на что горазд, на самом деле я знаю 2 подхода, 1 относиться к социальной инженерии, второй более к технической части
1) Тут важно уметь убеждать. Вот вам один такой пример:
Ищем человека с неплохим инвентарем в Dota 2 или CS: GO. Ну или просто какого нибудь наивного человека. И говорим ему, что вы знайте как можно дюпать вещи в дота 2 через перехват файловых пакетов и прочего (как бы это не было смешно люди верят) и говорите что если вы скинете вот конкретно эти файлы, то вещи с вашего инвентаря передадуть и вам, и что так можно наделать кучу вещей и в таком духе, ну я думаю средний обыватель (не про трейдер и эксперт) в большинстве случая согласиться передать вам какие то файлы ради эксперемента и тд, ну а дальше вы знайте что делать. — Такой способ очень подойдет людям, которые умею заговаривать зубы!
2) Ну тут все просто, это элементарные вирусы, которые позволят вам достать эти файлы с компьютера. Где достать их и как и что объяснять не буду, в интернете тоже очень много по этому поводу.
Насчет этого я думаю все, надеюсь вы придумайте еще что нибудь, и найдете этому применение.
Как обезопасить себя от этого :
В случае если вы получили вирус или у вас каким то образом взяли эти файлы!
Единственная вариант защитить аккаунт от взлома и потери вещей — поставить PIN-код в Стиме.
С помощью этой функции каждый раз при входе в Стим с сайта или клиента Вам придется ввести четырехзначный код, чтобы получить доступ к инвентарю, магазину Стим, настройкам и остальным функциям. Обхода PIN-кода еще нет. За счет этого взломщик не сможет украсть ваши вещи, не зная PIN-кода.
Как его поставить:
Заходим в стим-> Steam -> Настройки -> Семья -> Управление Семейным Просмотром
Уберите все галочки и выберите » Только те игры, которые я выберу » и нажмите » Продолжить «.
Это руководство представляет собой пошаговую инструкции о включении Steam Guard.
Steam Guard является функцией безопасности, это еще одно средство защиты вашего аккаунта от посторонних лиц.
| 47,020 | уникальных посетителей |
| 150 | добавили в избранное |
Это руководство даст вам пошаговую инструкции о том, как включить Steam Guard.
Steam Guard является функцией безопасности, это еще одна линия защиты вашего аккаунта от посторонних лиц.
Официальные статьи поддержки Steam о Steam Guard можно найти здесь. Это руководство было написано в качестве справочного материала для других руководств.
Некоторым функциям Steam необходимо, чтобы Steam Guard был активнен в течение 15 дней, прежде чем они могут быть использованы. Если Steam Guard был отключён по какой-либо причине, вы не сможете их использовать. Даже если отключить Steam Guard на мгновение и вновь включить его, вам все равно придется ждать стандартные 15 дней, прежде чем вы можете использовать эти функции снова.
Каждое новое устройство или браузер после авторизации должны быть защищены Steam Guard в течении 15 дней, прежде чем вы сможете использовать любые функции, требующие включенного Steam Gurd. Ваш текущий компьютер, и ранее авторизованные устройства и браузеры не будут затронуты (если, конечно, вы не использовали очистку cookies в браузерах)
Некоторые из этих функций включают в себя:
При включенном Steam Guard, всякий раз, когда вы входите в Steam через новый клиент, браузер или мобильное приложение, вы получите уведомление с просьбой ввести код Steam Guard. Код будет запрашиваться только первый раз, когда новое устройство или браузер пытается войти в систему.
Уведомление появится после ввода в Steam имени пользователя и пароля.
Уведомление для браузера.
Письмо будет отправлено от noreply@steampowered.com на ваш контактный электронный адрес подтвержденный в Steam. В письме будет указан код, который нужно будет ввести в специальное поле, прежде чем вы сможете войти в учетную запись.
Вы также должны указать имя устройства или браузера, с которого вы заходите. Это способ узнать устройство или браузер среди списка авторизированных устройств, который Steam использует при попытке входа для проверке в будущем.
Включить Steam Guard просто. Сначала откройте клиент Steam и нажмите на кнопку Steam, расположенную в меню в левом верхнем углу клиента, в открытом меню выберите Настройки.
Если у вас не включен Steam Guard, это означает что вы еще не подтвердили свой контактный адрес электронной почты в Steam, или отключили его вручную. Проверка вашей электронной почты проводиться Steam Guard автоматически.
На странице Настройки во вкладке Аккаунт нажмите на кнопку Подтвердить адрес электронной почты
Следуйте инструкциям и пройдите по ссылке в письме, отправленном Steam на ваш адрес электронной почты, чтобы завершить процесс проверки.
После того как адрес будет подтвержден, ваша страница настройки будут выглядеть так, как на скриншоте ниже. Обратите внимание на надпись, Steam Guard еще не включен.
Единственное, что осталось это перезапустить клиент Steam. Как только клиент будет перезапущен, Steam Guard будет полностью включен. Если вы вернетесь к странице Настройки, значок щита теперь будет зеленым, и появиться надпись с указанием даты включения.
Если Steam Guard не включился после подтверждения вашего адреса электронной почты и перезапуска вашего клиента, вы можете нажать на Управление настройками Steam Guard вкладки Аккаунт (Безопасности и проверьте защитить свой аккаунт с Steam Guard окне со страницы Steam Settings.) Как только вы нажмете «дальше» Steam Guard будет включен.
В любой момент вы можете вернуться на страницу Steam Настройки для того, что бы сбросить авторизацию доступа всех устройств и браузеров, которые были ранее подтверждены. Для этого нажмите на Управление настройками Steam Guard
вкладка Аккаунт. На этом экране установите флажок, который говорит Сбросить авторизацию на остальных компьютерах и нажмите кнопку Далее
Это заставит вас повторно ввести код Steam Guard при следующей попытке входа с других (не авторизованных) компьютеров. Эта функция полезна, если вы посещали публичные интернет-кафе или использовали чужой компьютер.
Steam Guard — это второй уровень безопасности вашего аккаунта Steam. Первый уровень включает в себя указанные вами данные при регистрации: логин (имя вашего аккаунта — не путать с никнеймом) и пароль. Активированная функция Steam Guard усложнит доступ к вашему аккаунту для сторонних лиц.
Если функция Steam Guard активирована, вход в вашу учетную запись будет невозможен без дополнительной авторизации.
На ваш телефон будет отправлен специальный код доступа, который должен быть введен в Steam для того, чтобы войти в аккаунт.
Наилучший способ обеспечить безопасность аккаунта — использовать код, генерируемый приложением Steam.
Аутентификатор генерирует код, который нужно будет вводить при каждом входе в ваш аккаунт Steam. Код меняется каждые 30 секунд, он может быть использован только один раз и его нельзя угадать.
Если у вас возникли проблемы с Steam Guard или входом в свой аккаунт Steam, прочитайте официальный FAQ , а затем свяжитесь поддержкой Steam. Никто другой не сможет помочь вам по данным вопросами.
Надеюсь, что это руководство дало вам всю информацию, которая нужна, чтобы начать использование Steam Guard. Если у вас возникнут какие-либо проблемы с любой из функций, которые я описал в этом руководстве, я настоятельно рекомендую вам прочитать официальную статью или связаться поддержкой Steam напрямую.
В этой статье вы узнаете как злоумышленник может заполучить доступ к аккаунту Steam обойдя Steam Guard и «обчистить» его. Для этого нужны две вещи:
1)Непосредственный доступ к компьютеру.
2)В стим клиенте должен быть сохранён пароль, т.е. стояла галочка «запомнить мой пароль».
Нам нужно заполучить следующие файлы:
C:Program FilesSteamconfigconfig.vdf
C:Program FilesSteamconfigloginusers.vdf
C:Program FilesSteamconfigSteamAppData.vdf
А так же скрытый файл C:Program FilesSteamssfn**** . Нужен именно скрытый файл. Если у вас скрытые файлы и папки не отображаются по умолчанию, то загуглите.
Получить доступ к компьютеру можно различными способами, будь то RAT`ы, стиллеры, файлграбберы, социальная инженерия или вы просто пустили друга поиграть за свой компьютер. Пример соц. инженерии: выбрать жертву с приличным шмотом в Dota 2 или интересующей вас игры, насочинять с три короба что вы знаете способ как дюпать вещи, попросить именно эти файлы для дюпа, ну и в том же духе..
Для входа в аккаунт жертвы со своего компьютера:
1)Закрываем клиент Steam.
2)Удаляем у себя папки:
C:Program FilesSteamconfig
C:Program FilesSteamappcache
C:Program FilesSteamuserdata
3)Создаем новую папку C:Program FilesSteamconfig
4)Кидаем туда файлы жертвы
5)Кидаем в C:Program FilesSteam ssfn файл жертвы
6)Запускаем клиент Steam
7)PROFIT! Вы обошли ввод пароля и проверку Steam Guard!
Вот таким не хитрым способом можно обойти Steam Guard .
Файлы «ssfn» — обходят проверку Steam Guard
Файлы из папки «config» — обходят ввод пароля.
Как защитить себя от кражы вещей в случае взлома: нужно установить PIN код. Данный код будет защищять доступ к вашим настройкам, магазину стим, вещям и т.д.
Как установить PIN код в Steam:
Заходим в стим->Steam->Настройки->Семья->Управление Семейным Просмотром
Уберите все галочки и выберите «Только те игры, которые я выберу» и нажмите «Продолжить».
Дальше отмечаете самую ненужную игру и нажимаете «Продолжить». Два раза вводиде код PIN. Запишите его куда нибудь, если забудете восстановить возможно лишь через поддержку. Теперь ваш аккаунт защищён от взлома.
Как обойти ввод пароля и проверку Steam Guard?
Представляем такую ситуацию: Мы имеем доступ к чужому компьютеру со стимом и хотим зайти в этот аккаунт без ввода пароля и Steam Guard»а. Как это организовать:
1) Нам нужны следущие файлы с его компьютера:
«C:/Steam/config/config.vdf»
«C:/Steam/config/loginusers.vdf»
«C:/Steam/config/SteamAppData.vdf»
«C:/Steam/ssfn*»(Нужны скрытые ssfn файлы, именно скрытые ) (как просмотреть скрытые файлы на Windows смотрите в интернете, там ничего сложного нету. )
Так же если у нашего друга больше ssfn файлов, то берите все (хотя по дефолту 2)
2) Для входа в аккаунт жертвы со своего компьютера:
2.1)Закрываем клиент Steam.
2.2) Удаляем у себя папки:
«C:/Steam/config/»
«C:/Steam/appcache/»
«C:/Steam/userdata/»
2.3) Создаем папку «C:/Steam/config»
2.4) Кидаем туда файлы жертвы
2.5) Кидаем в «C:/Steam» ssfn файл жертвы
2.6) Запускаем клиент Steam
2.7) Готово! Вы обошли ввод пароля и проверку Steam Guard!
Можете обменивать вещи!
Файлы «ssfn» — обходят проверку Steam Guard
Файлы из папки «config» — обходят ввод пароля
Важно! Если жертва не ставила галочку «Сохранить пароль» при вводе пары лог:пасс — войти в аккаунт путем копирования файлов из папки «config» не получится.
* ssfn файл — файл защиты гуарда. Не имеет расширения и записывается в корень папки.
* Для каждой пары логин:пасс — свои ssfn файлы.
* При прохождении проверки Steam Guard создаются два ssfn-файла в корне папки Steam: 1 файл скрыт, 1 нет. Нам нужен скрытый. Этот файл — вся защита стим гуард.
* Файлы из папки «config» создаются при входе в аккаунт стим. Если поместить их к себе в папку, то при запуске клиента мы автоматически оказываемся в аккаунте.
P.S. Так же таким способом можно одновременно сидеть вдвоем или даже больше в одном аккаунте!
Как достать эти файлы:
Вы спросите о том, как же можно получить эти файлы с компьютеров других пользователей, ну тут кто на что горазд, на самом деле я знаю 2 подхода, 1 относиться к социальной инженерии, второй более к технической части
1) Тут важно уметь убеждать. Вот вам один такой пример:
Ищем человека с неплохим инвентарем в Dota 2 или CS: GO. Ну или просто какого нибудь наивного человека. И говорим ему, что вы знайте как можно дюпать вещи в дота 2 через перехват файловых пакетов и прочего (как бы это не было смешно люди верят) и говорите что если вы скинете вот конкретно эти файлы, то вещи с вашего инвентаря передадуть и вам, и что так можно наделать кучу вещей и в таком духе, ну я думаю средний обыватель (не про трейдер и эксперт) в большинстве случая согласиться передать вам какие то файлы ради эксперемента и тд, ну а дальше вы знайте что делать. — Такой способ очень подойдет людям, которые умею заговаривать зубы!
2) Ну тут все просто, это элементарные вирусы, которые позволят вам достать эти файлы с компьютера. Где достать их и как и что объяснять не буду, в интернете тоже очень много по этому поводу.
Насчет этого я думаю все, надеюсь вы придумайте еще что нибудь, и найдете этому применение.
Как обезопасить себя от этого:
В случае если вы получили вирус или у вас каким то образом взяли эти файлы!
Единственная вариант защитить аккаунт от взлома и потери вещей — поставить PIN-код в Стиме.
С помощью этой функции каждый раз при входе в Стим с сайта или клиента Вам придется ввести четырехзначный код, чтобы получить доступ к инвентарю, магазину Стим, настройкам и остальным функциям. Обхода PIN-кода еще нет. За счет этого взломщик не сможет украсть ваши вещи, не зная PIN-кода.
Как его поставить:
Заходим в стим->Steam->Настройки->Семья->Управление Семейным Просмотром
Уберите все галочки и выберите «Только те игры, которые я выберу» и нажмите «Продолжить».
Далее отмечаем самую ненужную игру и нажмите «Продолжить». Дважды вводим PIN.
Отнестись к этому нужно достаточно серьезно. Если забудете свой код — нужно будет писать в Стим Поддержку для его сброса.
Готово! Теперь вы защищены от взломщиков! Всегда проверяйте адрес сайта и не попадайтесь на уловки мошенников!
Как обойти ввод пароля и проверку Steam Guard?
Представляем такую ситуацию: Мы имеем доступ к чужому компьютеру со стимом и хотим зайти в этот аккаунт без ввода пароля и Steam Guard»а. Как это организовать:
1) Нам нужны следущие файлы с его компьютера:
«C:/Steam/config/config.vdf»
«C:/Steam/config/loginusers.vdf»
«C:/Steam/config/SteamAppData.vdf»
«C:/Steam/ssfn*»(Нужны скрытые ssfn файлы, именно скрытые ) (как просмотреть скрытые файлы на Windows смотрите в интернете, там ничего сложного нету. )
Так же если у нашего друга больше ssfn файлов, то берите все (хотя по дефолту 2)
2) Для входа в аккаунт жертвы со своего компьютера:
2.1)Закрываем клиент Steam.
2.2) Удаляем у себя папки:
«C:/Steam/config/»
«C:/Steam/appcache/»
«C:/Steam/userdata/»
2.3) Создаем папку «C:/Steam/config»
2.4) Кидаем туда файлы жертвы
2.5) Кидаем в «C:/Steam» ssfn файл жертвы
2.6) Запускаем клиент Steam
2.7) Готово! Вы обошли ввод пароля и проверку Steam Guard!
Можете обменивать вещи!
Файлы «ssfn» — обходят проверку Steam Guard
Файлы из папки «config» — обходят ввод пароля
Важно! Если жертва не ставила галочку «Сохранить пароль» при вводе пары лог:пасс — войти в аккаунт путем копирования файлов из папки «config» не получится.
* ssfn файл — файл защиты гуарда. Не имеет расширения и записывается в корень папки.
* Для каждой пары логин:пасс — свои ssfn файлы.
* При прохождении проверки Steam Guard создаются два ssfn-файла в корне папки Steam: 1 файл скрыт, 1 нет. Нам нужен скрытый. Этот файл — вся защита стим гуард.
* Файлы из папки «config» создаются при входе в аккаунт стим. Если поместить их к себе в папку, то при запуске клиента мы автоматически оказываемся в аккаунте.
P.S. Так же таким способом можно одновременно сидеть вдвоем или даже больше в одном аккаунте!
Как достать эти файлы:
Вы спросите о том, как же можно получить эти файлы с компьютеров других пользователей, ну тут кто на что горазд, на самом деле я знаю 2 подхода, 1 относиться к социальной инженерии, второй более к технической части
1) Тут важно уметь убеждать. Вот вам один такой пример:
Ищем человека с неплохим инвентарем в Dota 2 или CS: GO. Ну или просто какого нибудь наивного человека. И говорим ему, что вы знайте как можно дюпать вещи в дота 2 через перехват файловых пакетов и прочего (как бы это не было смешно люди верят) и говорите что если вы скинете вот конкретно эти файлы, то вещи с вашего инвентаря передадуть и вам, и что так можно наделать кучу вещей и в таком духе, ну я думаю средний обыватель (не про трейдер и эксперт) в большинстве случая согласиться передать вам какие то файлы ради эксперемента и тд, ну а дальше вы знайте что делать. — Такой способ очень подойдет людям, которые умею заговаривать зубы!
2) Ну тут все просто, это элементарные вирусы, которые позволят вам достать эти файлы с компьютера. Где достать их и как и что объяснять не буду, в интернете тоже очень много по этому поводу.
Насчет этого я думаю все, надеюсь вы придумайте еще что нибудь, и найдете этому применение.
Как обезопасить себя от этого:
В случае если вы получили вирус или у вас каким то образом взяли эти файлы!
Единственная вариант защитить аккаунт от взлома и потери вещей — поставить PIN-код в Стиме.
С помощью этой функции каждый раз при входе в Стим с сайта или клиента Вам придется ввести четырехзначный код, чтобы получить доступ к инвентарю, магазину Стим, настройкам и остальным функциям. Обхода PIN-кода еще нет. За счет этого взломщик не сможет украсть ваши вещи, не зная PIN-кода.
Как его поставить:
Заходим в стим->Steam->Настройки->Семья->Управление Семейным Просмотром
Уберите все галочки и выберите «Только те игры, которые я выберу» и нажмите «Продолжить».
Далее отмечаем самую ненужную игру и нажмите «Продолжить». Дважды вводим PIN.
Отнестись к этому нужно достаточно серьезно. Если забудете свой код — нужно будет писать в Стим Поддержку для его сброса.
Готово! Теперь вы защищены от взломщиков! Всегда проверяйте адрес сайта и не попадайтесь на уловки мошенников!
Как обойти ввод пароля и проверку Steam Guard?
Представляем такую ситуацию: Мы имеем доступ к чужому компьютеру со стимом и хотим зайти в этот аккаунт без ввода пароля и Steam Guard»а. Как это организовать:
1) Нам нужны следущие файлы с его компьютера:
«C:/Steam/config/config.vdf»
«C:/Steam/config/loginusers.vdf»
«C:/Steam/config/SteamAppData.vdf»
«C:/Steam/ssfn*» (Нужны скрытые ssfn файлы, именно скрытые ) (как просмотреть скрытые файлы на Windows смотрите в интернете, там ничего сложного нету. )
Так же если у нашего друга больше ssfn файлов, то берите все (хотя по дефолту 2)
2) Для входа в аккаунт жертвы со своего компьютера:
2.1)Закрываем клиент Steam.
2.2) Удаляем у себя папки:
2.3) Создаем папку «C:/Steam/config»
2.4) Кидаем туда файлы жертвы
2.5) Кидаем в «C:/Steam» ssfn файл жертвы
2.6) Запускаем клиент Steam
2.7) Готово! Вы обошли ввод пароля и проверку Steam Guard!
Можете обменивать вещи!
Файлы «ssfn» — обходят проверку Steam Guard
Файлы из папки «config» — обходят ввод пароля
Важно! Если жертва не ставила галочку «Сохранить пароль» при вводе пары лог:пасс — войти в аккаунт путем копирования файлов из папки «config» не получится.
* ssfn файл — файл защиты гуарда. Не имеет расширения и записывается в корень папки.
* Для каждой пары логин:пасс — свои ssfn файлы.
* При прохождении проверки Steam Guard создаются два ssfn-файла в корне папки Steam: 1 файл скрыт, 1 нет. Нам нужен скрытый. Этот файл — вся защита стим гуард.
* Файлы из папки «config» создаются при входе в аккаунт стим. Если поместить их к себе в папку, то при запуске клиента мы автоматически оказываемся в аккаунте.
P.S. Так же таким способом можно одновременно сидеть вдвоем или даже больше в одном аккаунте !
Как достать эти файлы :
Вы спросите о том, как же можно получить эти файлы с компьютеров других пользователей, ну тут кто на что горазд, на самом деле я знаю 2 подхода, 1 относиться к социальной инженерии, второй более к технической части
1) Тут важно уметь убеждать. Вот вам один такой пример:
Ищем человека с неплохим инвентарем в Dota 2 или CS: GO. Ну или просто какого нибудь наивного человека. И говорим ему, что вы знайте как можно дюпать вещи в дота 2 через перехват файловых пакетов и прочего (как бы это не было смешно люди верят) и говорите что если вы скинете вот конкретно эти файлы, то вещи с вашего инвентаря передадуть и вам, и что так можно наделать кучу вещей и в таком духе, ну я думаю средний обыватель (не про трейдер и эксперт) в большинстве случая согласиться передать вам какие то файлы ради эксперемента и тд, ну а дальше вы знайте что делать. — Такой способ очень подойдет людям, которые умею заговаривать зубы!
2) Ну тут все просто, это элементарные вирусы, которые позволят вам достать эти файлы с компьютера. Где достать их и как и что объяснять не буду, в интернете тоже очень много по этому поводу.
Насчет этого я думаю все, надеюсь вы придумайте еще что нибудь, и найдете этому применение.
Как обезопасить себя от этого :
В случае если вы получили вирус или у вас каким то образом взяли эти файлы!
Единственная вариант защитить аккаунт от взлома и потери вещей — поставить PIN-код в Стиме.
С помощью этой функции каждый раз при входе в Стим с сайта или клиента Вам придется ввести четырехзначный код, чтобы получить доступ к инвентарю, магазину Стим, настройкам и остальным функциям. Обхода PIN-кода еще нет. За счет этого взломщик не сможет украсть ваши вещи, не зная PIN-кода.
Как его поставить:
Заходим в стим->Steam ->Настройки ->Семья -> Управление Семейным Просмотром
Уберите все галочки и выберите » Только те игры, которые я выберу » и нажмите «Продолжить «.
