код для иан дрейк вов
World of Warcraft: одна строка кода, чтобы потерять все
Интерфейс WoW (например, строка меню, окно чата и другие 2D графические элементы) и также дополнения написаны на языке Lua. Обе стороны строки — RemoveExtraSpaces и также RunScript — легальные функции и часть WoW Lua API. Но введение этой строки кода в диалоговом окне изменяет поведение интерфейса WoW.
Что делает эта команда на самом деле?
/run — команда для интерпретации следующего текста как сценария Lua.
RemoveExtraSpaces — встроенная функция, которая удаляет ненужные пробелы из текста.
RunScript — функция, которая выполняет текст в качестве кода Lua (аналогично команде /run )
Чем это опасно?
Неосторожный игрок вводит в своем диалоговом окне вредоносную строку кода, потому что его убедили слова нападавшего. Но вместо того, чтобы получить редкие предметы, он становится жертвой.
Ничего не подозревающий игрок собирается отправить вредоносную строку кода
Злоумышленник отправляет сообщение в чате жертве
Полученное сообщение интерпретируется как Lua код и затем выполняется
То, что было показано выше, является довольно безвредным примером этой уязвимости, доказательства концепции. Но на самом деле — это означает, что злоумышленник теперь может удаленно контролировать интерфейс жертвы. Это очень похоже на поведение троянов, которые изображают из себя что-то полезное и затем выполняют свою вредоносную функцию. В реальном случае, вместо того, чтобы создавать сообщения с текстом «Test», злоумышленники запускает другой сценарий, пример которого будет приведен ниже.
Временное скрытие и сохранение команды
После того как жертва открыла бэкдор в свой интерфейс, злоумышленник отправляет следующее сообщение:
Атакующий устанавливает новый канал передачи данных
В случае, если команда была выполнена, сообщение, которое показано выше, не будет видно жертве, но будет выполнено немедленно. Тот факт, что функция чата больше не работает может показаться подозрительным и жертва, возможно, попробует перезапустить игру. Злоумышленник действует достаточно быстро, чтобы решить эту проблему. Отправив команду, показанную выше, которая устанавливает новый канал связи, они снова восстанавливают нормальную работу чата не вызывая подозрений.
Для того, чтобы понять цель этой команды, нужно знать что в WoW есть возможность общаться с помощью скрытого канала (локально и удаленно). Этот канал установлен через использование событий “CHAT_MSG_ADDON”.
Сценарий создает фрейм (строка 2), к которому можно установить различные свойства. Сценарий регистрирует события CHAT_MSG_ADDON с конкретным префиксом (строка 6 и 25). Только тот, кто знает выбранный префикс, может тайно управлять интерфейсом жертвы. Это все равно что пароль для бэкдор.
Каждый раз, когда угнанный интерфейс получает CHAT_MSG_ADDON, событие с секретным префиксом, код будет выполняться тихо и без ведома жертвы.
Вывод: пока злоумышленник не решит Вам показать, что происходит, Вы, к сожалению, про это не узнаете.
Даже при том, что речь идет о дополнениях, которые могут связаться через скрытый канал, у жертвы не обязательно должны быть установлены дополнения, чтобы атаки прошла успешно.
Какой вред может быть причинен?
В виду того, что злоумышленник будет иметь полный доступ к интерфейсу жертвы, он может собрать полную информацию про него. Но взломщик не сможет собрать какую-либо подробную информацию о других игроках. В WoW игроки имеют возможность делится/продавать предметы друг другу. Если злоумышленник знает местонахождение персонажа жертвы и находится в пределах досягаемости, он может удаленно открыть окно торговли и передать себе золото, предметы и все, что можно передать. Практически ограбить жертву.
Описанный сценарий демонстрирует социальную атаку на ряду с технической. Теперь хакер может с помощью жертвы отправлять убедительные сообщение ее друзьям, коллегам и другим игрокам, с которыми тесно общается персонаж, тем самым увеличивая количество захваченных персонажей.
Как можно себя защитить?
Ответ простой и очевидный: не нужно вводить такого рода команду или любую другую, которая будет предложена даже Вам давнишним другом.
В данном примере мы говорили об атакующем персонаже в игре, кто принадлежал к популярной гильдии. Но по факту он не принадлежал к этой гильдии. Он выбрал известную гильдию и скопировал имя, заменив “L” на “I”. Возможно, Вы уже знакомы с такими методом фишинг-атак.
Кроме того, будьте осторожны при загрузке дополнений используйте защищенные и популярные веб-сайты, сохраните свои дополнения, чтобы их можно было в любой момент заменить. Возможно, что некоторые из этих обновлений могут уже содержать вредоносный код. Подобная проблема была замечена в 2014, когда так называемый “ElvUI Backdoor” был обнаружен в одном из дополнений.
Сам глюк может быть исправлено только Blizzard. Они должны убедиться, что перезапись такой функции будет невозможен в дальнейшем. Blizzard уже выпустили предварительный релиз для предстоящего дополнения «Legion». В данном дополнении они учли обсуждаемый тут сценарий и добавили предупреждение перед отправкой сообщения, которое содержит вредоносный характер.
Выбор “Yes” отключает сообщение навсегда, даже перезапуск не вернет его – по этой причине вопрос нельзя считать решенным. Чтобы повторно активировать данное сообщение, нужно вручную удалить одну строку кода в конфиг-файле.
Код для иан дрейк вов
Я, честно говоря, с трудом представляю, как Мулгор может быть чьим-то петом. Это навроде как если бы Москва тоже была бы чьим-то петом.
Вот реально работающий ключ:
Вот реально работающий ключ:
Вот реальный флудер:
Я, честно говоря, с трудом представляю, как Мулгор может быть чьим-то петом. Это навроде как если бы Москва тоже была бы чьим-то петом.
а мне бы трала в петы хватилобы=)
есть несколько изданий ВоВ.
есть обычное и есть колекционное.
в коллекционном есть ключ который позволяет получить одного супер пета. это мурлок минидиабло и еще ктото =)
и дракончик красный (не механический)
интересно что будет в Бернинг Крусейд.. какие доп. петы будут выдуманы? 🙂 я бы себе гнумика завел на поводке с абилкой пинка под зад, думаю было бы весело
Прям как дети малые 
соску дайте.
Код Дрейка
Сэр Фрэнсис Дрейк, «пират на службе Её величества», был во многих отношениях личностью незаурядной. Он выделялся не только отвагой, дерзостью, энергией и военным талантом, но и вместе с тем был одним из наиболее блестящих первопроходцев XVI столетия. За свою сравнительно недолгую жизнь — адмирал скончался в возрасте 56 лет — Дрейк сумел сделать гораздо больше, чем мечтал. Его имя осталось навсегда запечатлённым на географических картах и вошло в легенды. Многие из них связаны с таинственным «сокровищем Дрейка», по слухам, состоящим из не менее чем 40 тонн серебра…
В свой знаменитый поход к тихоокеанскому побережью Южной Америки Дрейк отправился в 1577 году во главе флотилии из пяти небольших кораблей. К заветной цели, однако, дошли только два корабля, а вскоре у Дрейка вообще осталась одна «Золотая лань». Но и с этими крохотными силами он сумел вызвать настоящий переполох в испанских колониях. Двигаясь на север вдоль тихоокеанского побережья, Дрейк нигде не встречал сопротивления: испанцы не ждали здесь нападений ни на суше, ни на море. «Золотая лань» высаживала десанты и грабила прибрежные города дочиста. Дрейку удалось захватить и несколько гружённых драгоценными металлами галеонов. 1 марта 1579 года пираты взяли на абордаж настоящую «плавучую сокровищницу»: испанский галеон, на борту которого оказалось 14 сундуков с серебряными монетами, 80 фунтов золота и 1300 серебряных слитков. Захваченный груз в сто раз превышал затраты на снаряжение экспедиции Дрейка.
Но как теперь достичь Британии? Испанские военные корабли уже искали пиратов вдоль всего побережья, Магелланов пролив был заперт. Дрейк был готов обогнуть Северную Америку, пройдя северо-западным проходом из Тихого океана в Атлантический, чего ещё не делал ни один человек (это удалось только Р. Амундсену в 1903–1906 гг.). Пока же он повёл «Золотую лань» вдоль тихоокеанского побережья Центральной, а затем Северной Америки, стремясь оторваться от преследователей.
В какой-то бухте, расположенной на широте 38°, «Золотая лань» встала на якорь. Дрейк намеревался привести в порядок корабль и решить, что делать дальше. Бухту, где стояла «Золотая лань», он окрестил Новым Альбионом в надежде, что когда-нибудь эта земля станет владением Англии. Отсюда корабль Дрейка двинулся на север.
Англичане снова бросили якорь в Новом Альбионе и простояли здесь 36 дней, готовясь к дальнему и сложному плаванию через Тихий океан. На борту судна находилось огромное количество захваченной у испанцев добычи, но в море она скорее была обузой: золото нельзя есть, серебро нельзя пить, а перегруженный корабль вдобавок мог легко отправиться на дно. Поэтому было решено взять с собой только самое ценное, чтобы освободить трюмы для запасов питьевой воды и провианта. Наиболее ценным в глазах Дрейка были золото и драгоценные камни, наименее ценным — серебро. А на борту «Золотой лани» его было ни много ни мало — почти 40 тонн! Однако, когда корабль Дрейка вышел, наконец, в плавание, серебра в его трюмах уже не было.
Один из участников плавания «Золотой лани», Флетчер, пишет в своём дневнике, что во время 36-дневной якорной стоянки Дрейк закопал 40 тонн серебра на побережье Нового Альбиона, у 38-й параллели. Но что это за Новый Альбион и где именно спрятаны сокровища Дрейка? Несомненно, что знаменитый корсар преднамеренно не оставил никаких письменных свидетельств относительно местоположения Нового Альбиона и тайника с серебром…
Загадке «серебра Дрейка» посвящено огромное количество литературы. Сотни кладоискателей посвятили свою жизнь поискам сокровищ знаменитого корсара. Сегодня все согласны в том, что Новый Альбион — это современная бухта Сан-Франциско. Однако предполагаемая площадь поисков здесь составляет не менее 10 тыс. кв. миль (а по другим подсчётам — до 40 тыс. кв. миль). На то, чтобы просеять тонны земли на этой огромной территории, не хватит и человеческой жизни!
Однако насколько верно утверждение о том, что сэр Фрэнсис Дрейк не оставил никаких записей, никаких намёков на возможное местонахождение клада? Этот вопрос задал себе американский исследователь Ричард Уилборн. «Из опыта прошлого я знаю, что те, кто скрывали сокровища, почти всегда оставляли записи об этом, — позже говорил Уилборн. — Вся штука в том, чтобы понять, в каком виде оставлены эти записи или как расшифровать их содержание».
Первым делом Уилборн занялся исследованиями на местности. С аппаратами магниторазведки он и его команда прошли вдоль 38-й параллели на участке бухты Сан-Франциско, отклоняясь на 100 миль к северу и к югу. В пределах этого 200-мильного коридора им встретились только две аномалии: одна, довольно мощная — на острове Ангела, лежащем в середине залива Сан-Франциско, и вторая, очень слабая — в графстве Мерайн. Может быть, одна из этих аномалий и представляет собой искомый клад?
Эта гипотеза нуждалась в документальном подтверждении, хотя бы в намёке. Уилборн отправился в библиотеку Бэнкрофта при Калифорнийском университете в Беркли. Уже новыми глазами, с новым отношением он вновь и вновь просматривал старые книги и документы, над которыми в своё время корпели десятки исследователей. Особое внимание Уилборн уделил старым морским картам, которые были изготовлены по результатам плавания Дрейка. Их имелось несколько, но карта 1595 года оказалась наиболее точной и удобочитаемой. Открытие было сделано лишь спустя шесть недель напряжённой работы…
Интуиция подсказывала исследователю, что Дрейк не мог не оставить вообще никаких намёков на местоположение тайника с серебром. С другой стороны, он не мог оставить и прямых свидетельств: если бы «Золотая лань» попала в руки испанцев, такое свидетельство стало бы готовой накладной на получение драгоценного груза. Между тем Дрейк вовсе не собирался возвращать свою добычу испанцам! Из этого следует, что у корсара оставался один-единственный выход: зашифровать указания на местонахождение клада. Так родился «код Дрейка»…
«Хитроумный код Дрейка точно сообщает нам, где расположен Новый Альбион, — пишет Ричард Уилборн. — Он точно показывает, на какой глубине закопано серебро, сколько тонн серебра содержатся в тайнике и, наконец, где именно расположен этот тайник». Эта драгоценная информация находилась буквально перед глазами исследователей на протяжении всех 400 лет, истекших со времени плавания «Золотой лани»!
Ключ к разгадке таился… в рисунках, сопровождавших навигационную карту. По углам большого листа были помещены четыре рисунка, изображавших четыре ландшафта исследованных Дрейком земель, — по всей видимости, они представляли собой панорамы, распахивающиеся перед наблюдателем, сидящим в «вороньем гнезде» на верхушке мачты. Верхняя левая картинка представляет собой Новый Альбион. На ней изображён остров рядом с остроконечным мысом, далеко вытянувшимся в море с берега какого-то залива, Уилборн определил это место как остров Бельведер, расположенный поблизости от мыса Тибурон в бухте Сан-Франциско. А остриё мыса Тибурон на карте Дрейка служит… указательной стрелкой, направленной на бухту Айяла на острове Ангела. Здесь неизвестный художник поместил изображение корабля. Так вот где «Золотая лань» простояла на якоре в течение 36 дней!
Интересно, что в подтверждение своих выводов Уилборн отыскал пусть и несколько сомнительный, но удивительно совпадающий с его выводами документ. Ещё в 1952 году в Сан-Франциско появился некий английский моряк, занимавшийся поисками сокровищ знаменитого корсара. В его распоряжении имелась страница из личного дневника Дрейка. Между тем считается, что дневник Дрейка был конфискован королевой, когда корсар возвратился в Англию! Таинственная страница была куплена Калифорнийским Историческим обществом в том же 1952 году, но опубликован её текст был только в 1988 году. В нём, в частности, говорилось: «В этот день, 25 августа 1579 года, я, чтобы облегчить бремя моего судна, приказал удалить из моей каюты серебряные слитки. Я захоронил их на поросшем редкими деревьями холме на полпути между морем и большим внутренним озером». По мнению Уилборна, «большое внутреннее озеро» — это одна из бухт залива Сан-Франциско, глубоко врезающаяся в сушу. «Море» — это открытое море, то есть Тихий океан. А на полпути между ними находится остров Ангела!
Любопытно, что верхняя часть рисунка на карте Дрейка, изображающего Новый Альбион, как бы резко отрезана. За пределами рисунка осталась вершина горы Ливермор — самого высокого пункта острова Ангела. Уилборн полагает, что это не случайно: именно на горе Ливермор захоронены 40 тонн серебра, захваченного Дрейком у испанцев. Серебряные слитки передавались из рук в руки вдоль цепочки людей, выстроившихся от побережья бухты Айяла, где стояла «Золотая лань», до вершины горы Ливермор, «поросшей редкими деревьями». После этого Дрейк навсегда покинул Калифорнию. Его мечтам о «Новом Альбионе», английской колонии на тихоокеанском побережье Северной Америки, так и не суждено было сбыться. Серебро (его современная стоимость оценивается в девяносто миллионов долларов) навеки осталось лежать в земле…
Ричард Уилборн уверен, что сумел разгадать ещё одну подсказку Дрейка: серебро зарыто на глубине 6 футов, или 72 дюйма. Об этом, по его мнению, свидетельствует цифра «72», изображённая на носу судна, стоящего в бухте Айяла. Чтобы ни у кого не возникало в этом сомнений, Дрейк даёт ещё одну подсказку: на рисунке изображены шесть домов, стоящих на берегу. Долгое время считалось, что это — жилища команды Дрейка, построенные моряками во время 36-дневной стоянки в Новом Альбионе. Однако исследователь полагает, что Дрейку и его людям не было нужды так капитально обосновываться на острове во время такой короткой стоянки. Легче предположить, что шесть домов означают «шесть футов». Шесть английских футов составляют ровно 72 дюйма!
Выводы Уилборна могли бы подтвердить только поиски на вершине горы Ливермор. Однако пока это сопряжено с большими трудностями: остров Ангела имеет статус заповедника федерального значения и входит в состав Калифорнийского национального парка. Перспектива проведения масштабных земляных работ, неизбежных при поиске большого клада, не вызывает восторга у чиновников природоохранного ведомства: клада на острове может и не оказаться, зато ландшафт острова будет непоправимо изгажен. Кстати, известно, что в годы Первой и Второй мировых войн американские военные инженеры вели на острове земляные работы, и при этом никаких находок сделано не было. Даже случайных…
Все о кладах
Сэр Фрэнсис Дрейк … Это пират, с именем которого связаны многочисленные сокровища, оставленные им в бухте Новый Альбион: ни много ни мало, а 40 тонн серебра – это целое состояние …
Последний поход Френсиса Дрейка
Поход, который принес известность Дрейку, был организован им в 1577 году. Флотилия, состоявшая из 5 кораблей, держала путь к тихоокеанскому побережью Южной Америки. Потеряв по пути 4 корабля в распоряжении пирата осталось одно судно – «Золотая лань», на котором Дрейк покорял испанские колонии, грабя их беспощадно. Несколько галеонов, груженые драгоценностями и встретившиеся на пути «Золотой лани», также были захвачены пиратом. А 1 марта 1579 года пиратам и вовсе улыбнулась удача: они захватили испанский галеон груженый 14 сундуками с серебром в монетах, 80 фунтами золота и серебряными слитками в количестве 1300 штук. Такой куш с лихвой покрывал затраты Дрейка на свою экспедицию.
Такие действия корсара заставили его искать безопасные водные пути выхода корабля к Британии, ведь в открытую появляться на глазах испанцев Дрейку было нельзя. Через Магелланов пролив путь был закрыт, и Дрейк подумывал о том, чтобы из Тихого океана попасть в Атлантический, обогнув пи этом Северную Америку.
Путь был долгим, и для отдыха корсар остановился в одной из бухт, расположенной на широте 38°, которую назвал Новым Альбионом. Здесь пират хотел привести в порядок и корабль, и свою команду, которая изрядно устала за время нахождения в пути. Отсюда команда двинулась на север, и дойдя до устья реки Колумбия потребовала у своего командира немедленного возвращения домой. И «Золотая лань» взяла курс на юг.
Галеон «Золотая лань»
На обратном пути судно Дрейка снова остановилось в Новом Альбионе и задержалось на этом месте на 36 дней. Стоило как следует подготовиться к дальнему плаванию через Тихий океан: разгрузить немного корабль от награбленных драгоценностей, чтобы тот не пошел ко дну в самый ненужный момент. Кроме того, нужно было запастись питьевой водой и провиантом. 40 тонн серебра показались для Дрейка наименее ценным грузом, поэтому им было решено оставить сундуки с серебром в Новом Альбионе. И «Золотая лань» покинула бухту уже без серебра в своих трюмах.
Исходя из того, что об этой экспедиции писал в своем дневнике один из ее участников, серебро было закопано Дрейком в бухте во время стоянки где-то около 38-й параллели. Только вот непонятно, что это за бухта, названная пиратом Новый Альбион, и где он схоронил сокровища. Ведь корсар не оставил никаких сведений о местоположении бухты и о том, где он спрятал серебро …
Загадочный клад Дрейка искали многие, эта история фигурирует в огромном количестве литературных произведений. Но для того, чтобы перелопатить 40 квадратных миль земли в поиске сокровищ, нужно потратить ни одну человеческую жизнь.
Сомнительной является версия о том, что Дрейк не оставил никаких записей о местонахождении клада. Должна быть хотя бы какая-то зацепка, приоткрывающая тайну. Ричард Уилборн (американский исследователь) считал, что любой пират оставлял какие-то сведения о сокровищах, только не каждому дано их найти и расшифровать.
Серебро, оставленное Дрейком в бухте Новый Альбион
Работа по поиску серебряного клада заняла у Уилборна целых 6 недель. Точнее сказать, 6 недель ушло только на то, чтобы изучить старые книги и документы, а также морские карты, которые могли рассказать о том самом плавании «Золотой лани». Уилборн пришел к выводу, что Дрейк не мог не оставить никакой информации о кладе, скорее всего он зашифровал информацию с помощью кода.
Изучив карты, исследователь понял, что ключ к разгадке таился в тех рисунках, которые были нанесены на навигационную карту: в 4 углах карты было 4 рисунка с ландшафтами земель, которые исследовал Дрейк. В них он зашифровал место клада и глубину, на которую было закопано серебро. Этим местом стал холм Ливермор на острове Ангела, находящийся между одной из бухт залива Сан-Франциско и Тихим океаном, а глубина составила 72 дюйма.
Несмотря на разгадку, Уилборн не может пока проверить, так ли это на самом деле. Статус этого места – гора Ливермор является заповедником – накладывает некоторые ограничения на посещение. Калифорнийским чиновникам вряд ли понравится, если на территории заповедника развернут грандиозные работы по поиску пиратского клада. Его же может и не оказаться…