Zaho in nagradna igra za LIDL?!

Mogoče je pa samo fake nagradna igra in so oni to naštimal :P

Kaj menite oz. katera institucija v SLO je pristojna za take stvari.

V pravilih piše:

3.2. Če se pojavi sum, da število točk ni bilo doseženo z igranjem nagradne igre »Zaho Glav'ca« na način, ki je zapisan v navodilih »Kako se igra?« in v skladu s »Pravili spletne nagradne igre Zaho Glav'ca«, ali da so bile točke posredovane s pomočjo prevare ali vdora v igro, bo število doseženih točk igralca in način posredovanja le-teh dodatno preverila komisija nagradne igre. Če bo potrjen sum, da je prišlo do zlorabe, bo igralec odstranjen z lestvice rezultatov nagradne igre in ne bo upravičen do nagrade. Zoper osumljenca pa bo organizator nagradne igre ukrepal po pravni poti.

Kaj misliš, kaj je treba storiti?

Zoper osumljenca pa bo organizator nagradne igre ukrepal po pravni poti

me prav zanima :)

in kdaj se pojavi sum? pri kateri cifri? men se je sum pojavil pri vseh na lestvici

Točkovanje je linearno. Pred par tedni je bilo potrebno le v brskalnik vpisati "pravi naslov" in si lahko poljubno pribil točke na poljubno uporabniško ime. Verjetno je še vedno tako.

graf bi bil podoben gausu, ce bi imel _vse_ rezultate na voljo.
ne pa samo tiste, ki so bili dejansko poslani...

edit: histogram, ne graf

Ja če boš risal gaussa, moraš dat pod x-os število doseženih točk, pod y-os pa šteilo uporabnikov, ki je igralo...

jaz sem poizkusil in sem v parih sekundah nabral 45 toč. Nahitreje nabiraš točke če igraš z galvo.

Jaz za 80 točk porabim minuto.

Zakaj bi se pritoževal? Pridruži se najboljšim.

No, takole je bilo:

15 s - 20 udarcev (bolj z nogo)
4,17 s - 10 udarcev (glavce)

http://specials.lidl.com/games/slo/scri...
Ali pa to?

Njihova varnost je naravnost bedna, rezultati se sporočajo kar preko argumentov dateposted, score in username php skripte insertscore_stealth.php

dateposted sprejme dan,mesec,leto,ura ura kot ura:minute:sekunde:stotinke

Torej 13.1 2007 ob 13:37:37 je recmo dateposted 1301200713373715

Sledijo točke in uporabniško ime.. torej pasulj za exploitat. Me zanima če je kak sql injection mogoč... recmo DROP DATABASE;... resnično podn.

[Post spremenjen (celoten link odstranjen), da bo vsaj mogoče malo frocovju oteženo delo]

A je res tako neverjetno da nekdo ne doseže recimo 100.000 točk?
Poglejte mal na lestvice kakih drugih spletnih iger pa boste videli čudake ki to igrajo do nezavesti samo da sebi dokažejo da so carji (in posledično drugim seveda), poglejte mal v kako knjigo rekordov kake to postavljajo. Potem se pa čudite ko nekdo to igra recimo 16 ur. Ko nekdo pa 20 ur zdrži držati utež težko recimo 100kg ni pa nič čudnega kaj

hehe sem pogledal na lestvico
Zgleda da so ona navodila za postanje rezultatov nekateri vzeli zares


dodano: obstaja dobra varianta pri tej igri da žogo "popeljete" nad glavo, potem pa seveda spustite do petke in imate tako v kaki sekundi pa pol ene 5 pik. Tako da se da do 100 pik pridi zelooo hitro. Tudi 50k pik je realnih (če se da komu klikat).

Smash: ne vem kaj te mede, igraj če imaš voljo pa še ti pridi na 100k pik, ne pa v vsaki stvari iskati zaroto.
Zaradi te varnostne pomanjkljivosti je pa itak celotna igra brez veze

>> insertscore_stealth

ah, ja

smash zdaj si lahko ziher da nagrade ne boš dobil...

jah prevara je prevara :D

Če bo potrjen sum, da je prišlo do zlorabe...

na kakšen način bo potrjen sum zlorabe? kje potegniti mejo..pri kateri cifri? kdo je ta komisija....zakaj niso imena javno objavljena? :) kdo bedi nad to komisijo? kako naj vemo, da ne bo kdo od komisije domov odpeljal prve nagrade :)

a mi lahko nekdo napiše link do igre kjer se postajo rezultati.lp

Mah... zlorabe.. glede na to kako imajo narejeno se lahko enostavno smejem. Preko tiste povezave (sem jo raje odstranil) prej lahko vpišeš rezultat za uporabnika, ki sploh registriran ni. Igra pošlje rezultat na točno enak način.. brez preverjanj brez česarkoli. Rezultati goljufivcev in pravih igralcev so neločljivi razen po pretiranih številkah.. samo kaj pa veš kdo je to že prej delal.. Programerja te aplikacije je treba za jajca obesit.

Ok saj ne rečem nekaj so naredili.. actionscript znotraj flash fila je malo scramblan, nad izvorno kodo so uporabili nek obfuscator, samo kaj ti to pomaga če na tako trapast način pošiljaš rezultat.

Dalo bi se ugibat.. samo nikoli ne moreš biti 100% za nikogar ali je pošteno igral ali goljufal.

Iz logov lahko zoped samo sklepaš saj igra med igranjem nič ne gleda ali si tam 1 minuto ali pa cel dan v logu si pa lahko bil tam zjutraj in oddal fake rezultat zvečer.. torej neučinkovito.

Samo oddajanje pa bi se lahko dokaj enostavno lahko rešilo s kako hash funkcijo... več ne povem varnostno svetovanje stane

hja hm...hm...

jst sn to igral ene 2uri in u tem casu je bil moj najbolsi rezultat 133.

kok lohk folk doseze 8388607 točk?

to je goljufija!!!!!!!!!!!!!

s ne recem ene 2000 tock ze mrbit sam 8388607 to je pa nemogoce.
__________________________________________________________________________________
lestvica najbolsih je tuki http://specials.lidl.com/games/slo/scri...
__________________________________________________________________________________

a si vsaj bezno pogledal temo ali samo spammas tule?

hh nakoncu bo pa lidl slotech pravno preganjal

poslal sem mail lidlu in še vedno nobenega odgovora...zgleda da moram poslat še ostalim inštitucijam...na takšne nagradne igre je treba opozorit javnost

heheh

uib3r h3k3rski forum

carji

/ja valda