Uma Nova pesquisa está disponível por tempo limitado. Desta vez os usuários devem responder a respeito dos seus gostos envolvendo jogos no Computador e principalmente em dispositivos móveis.

A Pesquisa está totalmente em inglês e contém 24 questões. Você pode acessar neste link ou clicando no banner acima.

 

Desde setembro de 2008, era possível resgatar códigos de produtos do Neopets em uma promoção do Burger King nos Estados Unidos e Canadá. Infelizmente, devido a um glitch, nos últimos anos já não era mais possível resgatar esses prêmios (que iram itens não-negociáveis).

Entretando, graças a uma pergunta no editorial de ontem (26/08/22), a Miss Rainbow confirmou que, a partir de agora, os itens dessa promoção deixarão de ser não-negociáveis:

Olá TNT! *acena* Obrigada por tirarem um tempo para lerem minha mensagem. Eu estava pensando se os itens não-negociáveis dos códigos do Burger King do Canadá poderiam mudar para serem negociáveis? Eu tenho tantos no meu cofre, mas eu me sentiria triste apenas jogando eles fora! Obrigada TNT ~~Shwish

*acena de volta* Olá! Nós fizemos com que esses itens sejam negociáveis agora. Obrigada por escrever e boas trocas! :) ~~ Miss Rainbow

Se você não se lembra quais são os itens dessa promoção, aqui vai uma lista dos prêmios (aproveite para checar o seu cofre e o seu armário para conferir quais você tem):

Altador Archway Background	Altador Kite	Blue Poogle Balloon	Blumaroo Garland	Bruce Garland
Chomby Garland	Cloud Bruce Balloon	Disco JubJub Balloon	Faerieland Garden Background	Faerieland Kite
Fire Mynci Balloon	Green Grundo Balloon	Grundo Garland	Haunted Trees Background	Haunted Woods Flying Disc
JubJub Garland	Kacheek Garland	Kougra Garland	Krawk Island Kite	Krawk Island Pirate Ship Background
Lost Desert Balcony Background	Lost Desert Kite	Meerca Garland	Meridell Kite	Meridell Stone Wall Background
Moehog Garland	Mynci Garland	Mystery Island Kite	Mystery Island Techo Mountain Background	Neopia Central Flying Disc
Neopia Central House Background	Orange Blumaroo Balloon	Poogle Garland	Purple Chomby Balloon	Purple Shoyru Balloon
Rainbow Kacheek Balloon	Red Meerca Mylar Balloon	Red Moehog Balloon	Shenkuu Flying Disc	Shenkuu House with River View Background
Shoyru Garland	Terror Mountain Flying Disc	Terror Mountain Snowy Hillside Background	Tyrannia Kite	Tyrannia Sunset Background
	Virtupets Space Station Flying Disc	Virtupets Space Station Space Dock Doors Background	White Kougra Balloon

 

Quem joga regularmente estava acostumado com o Stackpath – aquela mensagem de “segurança” que as vezes aparecia e roubava alguns segundos do seu tempo ao navegar por Neopia. Essa semana a TNT parece ter feito mudanças nesse sistema de segurança e está dando IP BAN em alguns usuários apenas por navegar pelo site.

O que é exatamente o Stackpath?

Sempre que você clica num link ou tenta carregar algo de um site você envia um request aos servidores desse site. O Stackpath sequestra alguns desses requests aos servidores do neopets e analisa se são feitos por usuários legítimos – nesse caso o request é repassado aos servidores do Neopets.

Caso o Stackpath chegue a conclusão de que você é um robô seus requests são bloqueados e nem chegam ao servidor do jogo. Isso não é laaa tão útil para parar aquele robô que reestoca tudo na velocidade da luz mas é importante contra Ataques DDOS 

Em ataques de DDOS (Distributed Denial of Service) vários computadores infectados com vírus ao redor do mundo fazem milhares de requests ao mesmo tempo à um servidor – que fica sobrecarregado e acaba caindo. Com o Stackpath, esses requests dos atacantes são interceptados e Neopia fica intacta 🙏

Onde mora o problema?

Bem, em sites normais, como o Magnetismo, não há nenhum motivo legítimo para você abrir dezenas de páginas em um curto espaço de tempo…. mas no Neopets há. Simplesmente fazendo seus diários você deve abrir cerca de 50 (100% chutei um número) páginas em menos de 3 minutos. Ou jogando Dice-a-Roo, dezenas de páginas em pouco tempo…

Diversas mecânicas do Neopets incentivam você a aumentar os PageViews do site, porém, o Stackpath acha esse comportamento suspeito (como seria em qualquer outro site) e simplesmente te dá o famoso IP Ban.

No IP Ban sua conta do neopets não sofre absolutamente nenhum dano – você não é congelado – apenas todo e qualquer request vindo da sua casa (do seu IP) não chegará aos servidores do Neopets.

Por quanto tempo dura esse IP Ban? Não sabemos….

O que a TNT disse a respeito?

Inicialmente, as mudanças no Stackpath se limitavam a adicionar uma captcha (o que de fato pararia os robôs do Restock – pelo menos por uns dias) porém horas depois os primeiros usuários começaram a relatar que estavam levando IP Ban ao apostar no FC, por exemplo. Então a TNT desabilitou essa segurança e fez um pronunciamento no Discord:

Olá, Neopianos! Nós atualmente estamos fazendo finos ajustes e melhorando a segurança do site. Se você por um acaso receber uma página dizendo que você foi bloqueado no nosso site, então envie um ticket que nossa Equipe de Suporte poderá te ajudar. Por favor tenha certeza que incluiu o Reference ID que você vê nessa página para facilitar o processo. Nós estamos recebendo vários feedbacks e apreciamos demais as mensagens. Muitas desculpas pelo incômodo e esperamos ver você de volta em Neopia em breve!

E então, ao contactar o suporte você recebe a seguinte mensagem:

Obrigado por escrever.
Nós estamos atualizando a segurança do site então você pode experimentar alguns engasgos no momento. Desculpa por isso!
Qualquer bloqueio que você receber não é permanente e nós estamos de olho nos relatos!
Obrigado pelo seu feedback e pela sua paciência!

E é isso. Você continua bloqueado até o sistema automático resolver ter piedade de você.

Enquanto esses ajustes finos não são feitos cuidado ao abrir várias páginas ao mesmo tempo – melhor deixar aquele jogo de Dice-a-Roo para outro dia…

E você? Recebeu um IP Ban? Diga nos comentários…

Para quem não sabe, desde do fim do suporte ao flash em janeiro de 2020, muitos usuários ainda utilizam meios alternativos para jogar os jogos clássicos. Meios esses não tão seguros, mas que permitem jogar os amados jogos. Porém no início de agosto quem foi tentar a continua busca por troféus do mês, se deparou com a triste fato dos jogos não estarem carregando ou enviando as pontuações. Logo depois Binary Supagoo (da TNT) deu uma explicação em um tópico nos fóruns:

“Os problemas dos jogos em Flash se deparou conosco finalmente forçando o protocolo https nas páginas principais hoje como parte de nossas tentativas futuras de oferecer ao neopets um lugar mais seguro. Eu acredito que o problema principal é que o código flash/game/preloader que faz callbacks para /crossdomain.xml em nosso site usando http em vez de https que cai quando redirecionado. Eu garantirei que isso seja levado discussão junto com a equipe.”

Em resumo, depois do ataque hacker recente, a equipe do Neopets forçou e transformou todas as páginas de “http” para “https”. Com isso os jogos em Flash têm um ponto “http” codificado em seus arquivos e não podem redirecionar para “https”, fazendo com que não funcionem corretamente. Como dito acima, a TNT já está cientes do problema e esperam resolvê-lo em algum momento. 

Agradecimentos especiais a satella pelas informações iniciais desta postagem

Uma pequena solução

Na tentativa de uma solução, um usuário chamado Juvian fez um script para permitir junto com Ruffle enviar pontuações de jogos em Flash. No entanto, o Ruffle atualmente não suporta ActionScript 3, fazendo assim que muitos jogos do Neopets não carregue.

Para quem quiser tentar, o Ruffle funciona como extensão do Chrome e Firefox e após instalar no navegador basta adicionar o script do Juvian (é necessário o Tampermonkey).

A TNT novamente veio nas redes sociais falar a respeito de ataque hacker que roubou contas do Neopets. Confira abaixo a texto traduzido:

Gostaríamos de reservar um momento para fornecer uma atualização desde nossa atualização em 20 de julho.

Conforme comunicamos anteriormente, a Neopets foi alertada em 20 de julho sobre atividade indicando acesso não autorizado por terceiros a partes de nossos sistemas de TI. Após investigação, tomamos medidas imediatas para encerrar o acesso aos sistemas afetados e não vimos nenhuma atividade não autorizada desde então.

Relatamos o evento às autoridades e começamos a trabalhar com especialistas externos em segurança cibernética para investigar o evento e determinar o que aconteceu e quais dados foram afetados. Obviamente, não coletamos ou armazenamos informações de pagamento e não temos evidências de que elas foram afetadas. Assim que a investigação for concluída, compartilharemos informações adicionais, conforme apropriado.

Nossa equipe está trabalhando 24 horas por dia, implantando proteções adicionais em nossos sistemas, incluindo o aprimoramento do monitoramento de nossos sistemas, reforçando nossas práticas de segurança e revisando ativamente os sistemas para aprimorar os controles de segurança e todos os protocolos de segurança. Como lembrete, nem a Neopets nem seus funcionários pedirão suas informações de login. Por precaução, estamos tomando medidas para proteger as contas dos usuários, portanto, na próxima visita ao Neopets, você será solicitado a alterar sua senha. No momento, também estamos trabalhando para adicionar autenticação multifator para proteger melhor o acesso à sua conta.

Agradecemos sua compreensão e paciência durante este evento e estamos comprometidos em apoiar a comunidade Neopets. Convidamos você a entrar em contato conosco por meio de nossos canais normais de suporte com quaisquer dúvidas ou preocupações que possa ter em relação a esse incidente ou à segurança de sua conta.

Sendo assim, não se assuste ao entrar na sua conta e ela estiver deslogada. Todos as contas foram deslogadas para uma troca de senha obrigatória e em breve teremos autentificarão com 2 fatores.

Importante 1:  Não coloque senha com mais de 20 caracteres. Se você definir uma senha com mais de 20 caracteres, sua conta será bloqueada, pois a codificação não pode lidar com mais de 20.

Importante 2: A caixa de redefinição de senha também solicitará que você digite seu nome de usuário. NÃO use letras maiúsculas em seu nome de usuário, pois o campo de nome de usuário diferencia maiúsculas de minúsculas e quaisquer letras maiúsculas falharão na redefinição.

Importante 3: o suporte da TNT está registrado dizendo que esses caracteres não devem ser usados ​​e causar problemas: & # @

Se por acaso você tem algum problema com sua conta de email ou algum problema que impeça você de entrar na sua conta. Entre em contato com Suporte do Neopets (clique em “Create Ticket” no fim da página e coloque o texto em inlgês)