#멜론티켓#SM#EXO#NCT#RIIZE#매크로#암표
티켓4사중에 유일하게 대기열/선점 취약점 제보를 넣어도 듣는척도 안하는데, 트위터에 그대로 전부 올려서 다 대기없이 시작해야 공정한 게임이 될까요?
모든 티켓팅마다 반복되고, 돈냄새로 해외업자들이 계속붙어서 서버가 터지는데, 업자들이 쓰는 방식을 팬들도 아는게 낫겠어요
1. 돈냄새 맡은 해외 업자들
- 계정업자로 부터 멜론글로벌 여권인증 뚫은 계정 수천개로 24시간 상시 프로그램으로 작업
-> 이전에 올린 놀티켓 방식과 똑같음, 영상 확인
- 계정당 국내IP 하나씩 붙여서, IP로 가려내기 불가
- 도용된 국내계정과 실존하지 않는 인물로 국내본인인증 뚫고 수년전 가입된 국내계정들
- 멜론티켓은 놀티켓처럼 매년 본인인증도 없으니, 이렇게 모아진 계정으로 티켓 싹 쓸어감
- 싹 쓸어간 티켓들 중국으로 가져가서 중국현지에서 등기발송
- 어디 듣보잡 이메일로 대량 가입해서 뚫고 들어오니, 몇몇 도메인으로 제한했다만, 이메일 대량매입은 그들한테 너무 쉽죠
2. 멜론티켓 대기열의 허술함
- 대기 완전 무력화 가능 -> 대기를 정상적으로 거쳤는지 검증 허술
- 대기 새치기 가능 -> 토큰을 계속 갱신하지만, 이전 토큰으로 새로운 토큰 만들어서 새치기 가능
- 팬클럽/본인인증, 인증되지 않은 계정도 대기열 넣기 가능
-> 대기열 넣을때 검증 과정 없음
-> 대기열 증폭 및 정상사용자앞에 잔뜩 끼워넣고 안에서 좌석 쇼핑
아직 까지 패치 안한거 확인됨
3. 국내 멜론티켓은 WAF 웹방화벽 정책도 상이
- 글로벌쪽에서 이전에 백만대기열 증폭시켜서 WAF를 강화하더니, 국내는 적용 안해서 업자들 놀이터됨
4. 멜론티켓
- 서버로그 분석을 안하고, 정작 취약점으로 뚫고 들어오는 세션 감지 못하며, 잦은 새로고침 따위를 매크로로 판별하여 부정예매 판별해서 엄한 팬들까지 잡는 행위. 언제까지 그러시게요.
점심 맛있게 먹었니 좀이따 3시부터 드디어 뮤뱅 투표 열린다 우리 이거 무조건 이겨야해
쿠궁 어플에서 하면되고 투표권 무료유료 다 있음
나름 어뷰징 막아본다고 10분에 한번씩만 가능하게 해놨어 미리미리 해두자 그럼애초에유료투표이딴걸없애든가공영방송이라는게
그래 아무튼 나 이거 너무 무서워요 다들 투표하러 와줘 님 하나쯤 없다고 너무 큰일나 정말 중요해
Johnny said he really enjoyed watching Yumi's Cells! He respects Kim Goeun and enjoys watching her dramas, so he wanted to try Yumi's hairstyle before cutting his hair shorter 😄