Discord Profiles Can Do This Now

Summary

Key Points

• —이 영상은 과거 디스코드 사기로 악명 높은 Kasahe라는 개인이 운영하는 맞춤형 디스코드 위젯을 약속하는 사기 웹사이트를 폭로하는 것으로 시작합니다. 0:39
• —이 사기 웹사이트는 클라이언트 시크릿 및 봇 토큰과 같은 민감한 디스코드 정보를 기만적으로 요청하여 사기꾼이 사용자 봇과 잠재적으로 계정을 제어할 수 있도록 합니다. 2:02
• —이 사기는 또한 "서버 가입" 권한을 악용하여 사용자가 무작위 디스코드 서버에 강제로 가입하게 하는데, 이는 Kasahe가 수년 동안 사용해 온 전술입니다. 3:42
• —사용자는 민감한 디스코드 자격 증명을 요구하는 이러한 타사 웹사이트를 피해야 하며, 이는 심각한 보안 위험을 초래합니다. 6:22
• —이 영상은 공식 디스코드 개발자 포털과 커뮤니티에서 만든 가이드를 사용하여 맞춤형 디스코드 프로필 위젯을 안전하게 만드는 방법에 대한 상세한 튜토리얼로 전환됩니다. 8:18
• —사용자는 디스코드 개발자 포털에서 새 애플리케이션을 생성하고, 게임 소셜 SDK를 활성화하며, 브라우저 콘솔 명령을 사용하여 실험적인 위젯 구성 기능을 활성화해야 합니다. 10:17
• —이 과정은 OAuth2 리디렉션을 설정하고, 생성된 URL을 수정하여 '코드'를 '토큰'으로 교환하며, 애플리케이션이 프로필에 위젯을 표시하도록 승인하는 것을 요구합니다. 11:52
• —위젯 사용자 정의에는 위젯 레이아웃 설정, 이미지(애플리케이션 자산으로 업로드 및 공개), 제목, 부제목, 아이콘 추가, 그리고 샘플 데이터를 사용하여 진행률 표시줄과 같은 동적 요소 구성이 포함됩니다. 12:26
• —마지막으로, 위젯의 동적 요소(예: 진행률 표시줄)가 올바르게 작동하도록 하려면 애플리케이션 ID, 사용자 ID, 봇 토큰 및 생성된 JSON 데이터가 포함된 특정 PowerShell 명령을 실행해야 합니다. 17:24
• —보안 취약점을 방지하기 위해 외부 소스에서 명령을 실행할 때는 튜토리얼 지침과 일치하는지 확인하는 등 주의를 기울이는 것이 중요합니다. 18:49