Shevu Gaming e.V. - News: Diablo 3 - Erste Accounts gehackt

Herzlich Willkommen bei Shevu-Multigaming

Registrieren

Oh nein! Wo ist das JavaScript?
Dein Web browser hat JavaScript deaktiviert oder unterstützt kein JavaScript. Bitte aktiviere JavaScript in Deinem Web Browser um diese Webseite ansehen zu können,
oder upgrade auf einen Web Browser der JavaScript unterstützt; Firefox, Safari, Opera, Chrome oder eine Version von Internet Explorer neuer als Version 6.

Diablo 3 - Erste Accounts gehackt

Hagen3000 am 22. Mai 2012

Immer wieder berichteten Nutzer in den vergangenen Tagen von anscheinend gepl�nderten Accounts, die gezielt nach Gold und wertvollen Items durchsucht wurden. Oft wurden High-Level-Charaktere ihrer Ausr�stung beraubt, Charaktere mit sehr niedrigem Level wurden dagegen selten angefasst. Die betroffenen Spieler berichten auch davon, nach einem solchen Angriff unbekannte Freundesanfragen in der Kontaktliste zu haben und in einem Spiel mit einem unbekannten Mitspieler zu sein.

Blizzard selbst hat sich offiziell noch nicht zu den Problemen ge�u�ert, weshalb das Vorgehen noch nicht best�tigt wurde. Glaubt man investigativen Nutzerberichten in den Battlenet-Foren, dann soll es sich um ein Problem mit der Session-ID der Spieler handeln. Diese sei relativ leicht auslesbar, womit Angreifer versuchen k�nnen, die laufende Spielsession eines Diablo-3-Spielers zu �bernehmen. Dabei versuchen sie den eigentlichen Spieler beispielsweise durch DDoS-Angriffe vom Server zu trennen und seine Session-ID zu �bernehmen. Durch dieses Hijacking umgehen sie Authentifikationsabfragen von Blizzard � weder der Battlenet-Login noch ein etwaiger Authenticator-Code w�rden dabei abgefragt.

Wenn die T�ter tats�chlich so vorgehen, dann ist es ratsam, schnellstm�glich einen neuen Verbindungsaufbau zu Diablo 3 herzustellen. Dann n�mlich w�rde eine neue Session-ID f�r den Account generiert werden, sodass die alte ung�ltig w�re. Sollten die Angreifer mit DDoS-Angriffen arbeiten � was etwa dann deutlich wird, wenn man nicht nur aus Diablo 3 heraus fliegt sondern auch dar�ber hinaus schwerlich im Internet surfen kann � sollte man versuchen, den Router neuzustarten. Vergibt der Provider dynamische IP-Adressen, laufen die Angriffe nach einem Routerneustart ins Leere und man kann erneut versuchen, sich in seinen Battlenet-Account einzuloggen.

Mangels einer offiziellen Best�tigung ist noch nicht klar, ob Blizzard das Problem bekannt ist und an einer L�sung gesucht wird. Auch k�nnte der EU-weite Serverausfall am Sonntag nur zuf�llig zeitgleich mit den ersten Meldungen zur Account-Pl�nderung einhergegangen sein. M�glich ist aber auch, dass Blizzard versucht hat, das Problem zu beheben.