Steiner
23.05.2012, 08:42
Laut diversen Meldungen und Foreneinträgen gibt es möglicherweise ein riesengroßes Sicherheitsleck mit den Diablo 3 Servern bzw. deren Kommunikation mit den Spieleclients. Seit letzten Samstag wurden tausende Spielekonten ingame gehackt und ausgeplündert.
Die Diebe gehen meist wie folgt vor:
1. Sie joinen ein "Public Game" und stehlen daraufhin mit Hilfe eines SQL-Skriptes die Session-ID des Spielers
2.Daraufhin emulieren die Hacker den Spieler, übernehmen also deren ID(Spielekonto), und attackieren gleichzeitig mit einer DDOS Attacke den richtigen Spieler welcher daraufhin ausgeloggt wird.
3.Anschließend werden die Charaktere ausgeplündert und sogar teilweise die Passwörter geändert.
Blizzard dementiert zwar weiterhin, dass es sich um ein internes Problem handelt, mittlerweile gibt es aber auch Berichte dass selbst Spieler mit dem sogenannten Authenticator gehackt wurden.
Ich kann jedem Diablo 3 Spieler nur empfehlen sich momentan nicht einzuloggen. Es gibt auch Berichte darüber dass auch Singleplayerspieler davon betroffen sind. Wer also seinen Charakter behalten möchte sollte momentan auf eine Partie D3 verzichten. Das ist wohl leider der einzige Schutz.....
Im offiziellen Blizzard Forum werden fast minütlich neue Einträge über geplünderte Konten eingestellt:
http://us.battle.net/d3/en/forum/3354739/
Die Diebe gehen meist wie folgt vor:
1. Sie joinen ein "Public Game" und stehlen daraufhin mit Hilfe eines SQL-Skriptes die Session-ID des Spielers
2.Daraufhin emulieren die Hacker den Spieler, übernehmen also deren ID(Spielekonto), und attackieren gleichzeitig mit einer DDOS Attacke den richtigen Spieler welcher daraufhin ausgeloggt wird.
3.Anschließend werden die Charaktere ausgeplündert und sogar teilweise die Passwörter geändert.
Blizzard dementiert zwar weiterhin, dass es sich um ein internes Problem handelt, mittlerweile gibt es aber auch Berichte dass selbst Spieler mit dem sogenannten Authenticator gehackt wurden.
Ich kann jedem Diablo 3 Spieler nur empfehlen sich momentan nicht einzuloggen. Es gibt auch Berichte darüber dass auch Singleplayerspieler davon betroffen sind. Wer also seinen Charakter behalten möchte sollte momentan auf eine Partie D3 verzichten. Das ist wohl leider der einzige Schutz.....
Im offiziellen Blizzard Forum werden fast minütlich neue Einträge über geplünderte Konten eingestellt:
http://us.battle.net/d3/en/forum/3354739/