Hijacking? Unbekannte plündern Diablo-3-Accounts

[Gast Necrom]

[h=2]Angebliche Sicherheitslücke erlaubt Charakterplünderung[/h] [h=1]Hijacking? Unbekannte plündern Diablo-3-Accounts[/h] In den Battlenet-Foren mehren sich seit dem Wochenende Nutzerberichte, wonach die Gegenstände sowie das Gold mehrerer Spielcharaktere gestohlen worden sein sollen. Vermutet wird, dass auch der Serverausfall am Sonntag mit dem Problem in Zusammenhang steht.

Immer wieder berichteten Nutzer in den vergangenen Tagen von anscheinend geplünderten Accounts, die gezielt nach wertvollen Items und Gold durchsucht wurden. Oft wurden dabei High-Level-Charaktere ihrer Ausrüstung beraubt; Spielfiguren mit sehr geringem Level wurden hingegen selten angefasst. Die betroffenen Diablo-3-Spieler berichten auch davon, nach einem solchen Angriff auf den Account unbekannte Freundesanfragen in der Kontaktliste zu haben und/oder in einem Spiel mit einem unbekannten Mitspieler zu sein.

Blizzard selbst hat sich offiziell noch nicht zu den Problemen geäußert, weshalb das Vorgehen noch nicht bestätigt wurde. Glaubt man investigativen Nutzerberichten in den Battlenet-Foren, dann soll es sich um ein Problem mit der Session-ID der Spieler handeln. Diese sei relativ leicht auslesbar, womit Angreifer versuchen können, die laufende Spielsession eines Diablo-3-Spielers zu übernehmen. Dabei versuchen sie den eigentlichen Spieler beispielsweise durch DDoS-Angriffe vom Server zu trennen und seine Session-ID zu übernehmen. Durch dieses Hijacking umgehen sie Authentifikationsabfragen von Blizzard – weder der Battlenet-Login noch ein etwaiger Authenticator-Code würden dabei abgefragt.

Wenn die Täter tatsächlich so vorgehen, dann ist es ratsam, schnellstmöglich einen neuen Verbindungsaufbau zu Diablo 3 herzustellen. Dann nämlich würde eine neue Session-ID für den Account generiert werden, sodass die alte ungültig wäre. Sollten die Angreifer mit DDoS-Angriffen arbeiten – was etwa dann deutlich wird, wenn man nicht nur aus Diablo 3 heraus fliegt sondern auch darüber hinaus schwerlich im Internet surfen kann – sollte man versuchen, den Router neuzustarten. Vergibt der Provider dynamische IP-Adressen, laufen die Angriffe nach einem Routerneustart ins Leere und man kann erneut versuchen, sich in seinen Battlenet-Account einzuloggen.

Mangels einer offiziellen Bestätigung ist nicht klar, ob Blizzard das Problem bekannt ist und an einer Lösung gearbeitet wird. Auch könnte der EU-weite Serverausfall am Sonntag nur zufällig zeitgleich mit den ersten Meldungen zur Account-Plünderung eingetreten sein. Möglich ist aber auch, dass Blizzard versucht hat, dem Problem zu begegnen.

Quelle: http://www.computerbase.de/news/2012-05/hijacking-unbekannte-pluendern-diablo-3-accounts/

Wenn sich das bewahrheitet hat Blizzard aber einen dicken Fail hingelegt .

Hoffe es ist mehr die Dummheit der User und kein Fehler von Blizzi.

[Protoberance]

Gerade einem Artikel auf Computerbase entnommen, ich kopiere entsprechenden Text einfach mal hier rein.

Guttenberg :

http://www.computerbase.de/news/2012-05/hijacking-unbekannte-pluendern-diablo-3-accounts/

[h=1]Hijacking? Unbekannte plündern Diablo-3-Accounts[/h] In den Battlenet-Foren mehren sich seit dem Wochenende Nutzerberichte, wonach die Gegenstände sowie das Gold mehrerer Spielcharaktere gestohlen worden sein sollen. Vermutet wird, dass auch der Serverausfall am Sonntag mit dem Problem in Zusammenhang steht.

Immer wieder berichteten Nutzer in den vergangenen Tagen von anscheinend geplünderten Accounts, die gezielt nach wertvollen Items und Gold durchsucht wurden. Oft wurden dabei High-Level-Charaktere ihrer Ausrüstung beraubt; Spielfiguren mit sehr geringem Level wurden hingegen selten angefasst. Die betroffenen Diablo-3-Spieler berichten auch davon, nach einem solchen Angriff auf den Account unbekannte Freundesanfragen in der Kontaktliste zu haben und/oder in einem Spiel mit einem unbekannten Mitspieler zu sein.

Blizzard selbst hat sich offiziell noch nicht zu den Problemen geäußert, weshalb das Vorgehen noch nicht bestätigt wurde. Glaubt man investigativen Nutzerberichten in den Battlenet-Foren, dann soll es sich um ein Problem mit der Session-ID der Spieler handeln. Diese sei relativ leicht auslesbar, womit Angreifer versuchen können, die laufende Spielsession eines Diablo-3-Spielers zu übernehmen. Dabei versuchen sie den eigentlichen Spieler beispielsweise durch DDoS-Angriffe vom Server zu trennen und seine Session-ID zu übernehmen. Durch dieses Hijacking umgehen sie Authentifikationsabfragen von Blizzard – weder der Battlenet-Login noch ein etwaiger Authenticator-Code würden dabei abgefragt.

Wenn die Täter tatsächlich so vorgehen, dann ist es ratsam, schnellstmöglich einen neuen Verbindungsaufbau zu Diablo 3 herzustellen. Dann nämlich würde eine neue Session-ID für den Account generiert werden, sodass die alte ungültig wäre. Sollten die Angreifer mit DDoS-Angriffen arbeiten – was etwa dann deutlich wird, wenn man nicht nur aus Diablo 3 heraus fliegt sondern auch darüber hinaus schwerlich im Internet surfen kann – sollte man versuchen, den Router neuzustarten. Vergibt der Provider dynamische IP-Adressen, laufen die Angriffe nach einem Routerneustart ins Leere und man kann erneut versuchen, sich in seinen Battlenet-Account einzuloggen.

Mangels einer offiziellen Bestätigung ist nicht klar, ob Blizzard das Problem bekannt ist und an einer Lösung gearbeitet wird. Auch könnte der EU-weite Serverausfall am Sonntag nur zufällig zeitgleich mit den ersten Meldungen zur Account-Plünderung eingetreten sein. Möglich ist aber auch, dass Blizzard versucht hat, dem Problem zu begegnen.

[DerUnf4ssbare]

http://forum.druckwelle-hq.de/showthread.php?41704-Angebliche-Sicherheitsl%FCcke-erlaubt-Charakterpl%FCnderung

necrom war schneller

[Protoberance]

Ja um 1 Minute

Aber ich konnte das Thema selber nicht löschen.

[Maja]

hoffentlich fixen die das schnell *angst*

[Gast Necrom]

Bisher ist eine Vermutung von einigen Amateuren (also Usern ) das es etwas mit dem öffentlichen Chat / öffentlichen spielen, Freundschaftsanfragen oder allem anderen zu tun haben kann wo man mit "fremden" in Kontakt treten kann.

Blizzard selber schweigt zu der Vermutung, aber weist auf die ganzen Accountssicherheitstokens hin. Einige User glauben aber nicht, das es so ein Problem ist, da immer nur einzelne Chars betroffen waren, aber nie der ganze Account.

Bearbeitet 22. Mai 2012 von Necrom

[LordofCaldari]

allso bei mir können die nix wertvolles finden

[Mordegar]

Naja, ein Backdoor im Battlenet wird wohl kaum offz. bestätigt werden.

[Gast lasgul]

ja mir wirde mein gold und barb lvl 51 gegenstände geplündert juhu yeees

[Gast Hooker]

böse nummer. und anscheinend kann man nichts dagegen machen oO

[mad.gobbo]

Session-ID-Diebstahl ist schon nen recht alter Witz. Wenn Sie das nicht abgefedert haben ....

Da stellt sich mir wiedermal die Frage nach dem Sinn, warum ein Spiel wie D3 über Internet und externe Server laufen muss, selbst wenn man SP spielt ....

Bearbeitet 22. Mai 2012 von mad.gobbo
spelling

[Gast JonnyBravo]

böse nummer. und anscheinend kann man nichts dagegen machen oO

So weit ich weiß, restored dir Blizz EINMAL alles, jedoch bekommt man wohl erstmal nen AH Ban. Bei wiederholtem Auftreten kann es dann zu perma AH Bans führen, obwohl die betroffenen in 99% der Fälle damit nichts zu tun haben.

[Gast Hooker]

+ die pflicht nen authenticator zu kaufen, der bei sowas nichts hilft

[DerUnf4ssbare]

ja mir wirde mein gold und barb lvl 51 gegenstände geplündert juhu yeees

echt jetzt? kacke.

was mich da interessieren würde ist, warst du mal in offenen gruppen?

wie konnte jemand deinen char als interessant "markieren" oder sowas in der art?

[Protoberance]

Session-ID-Diebstahl ist schon nen recht alter Witz. Wenn Sie das nicht abgefedert haben ....

Da stellt sich mir wiedermal die Frage nach dem Sinn, warum ein Spiel wie D3 über Internet und externe Server laufen muss, selbst wenn man SP spielt ....

Vor allem der ganze schwachsinnige Overhead beim Authetifizierungsprozess. Die Login Server wären sicherlich nicht so schnell aus der Puste, wenn man sich das schenken würde.

[Gast lasgul]

fragt mich was leichteres.

klar ab und zu war ich mal in einer public runde.

und wie die einen finden ich weis nicht snowball? friendlist? weis ich doch nicht blizzard schreibt mir ja bla dann.. bla ach ja sie wurden gehackt nun sehen wir es auch nach ihrem 3 ticket...und nun so ja reset bla 1x aber dann kein auctionshaus till authenticator beim 2 auf 1 jahr gespert das auctionshaus.

also ka hört sich für mich an wie ja ich sei schuld sie können nix dafür ...

was geil is ja wenn ich resett muss ich das ding kaufen .. aber wer hat mich nun gehackt kann er das nochmal? und wenn ich reset das ich dann minimum 10€ ausgeben muss.. und wenn ich nicht resett is halt alles weg

Bearbeitet 22. Mai 2012 von lasgul

[Oberst Kübel]

Tut mir echt leid für dich. Aber ich bin echt froh, dass ichs mir nicht gekauft hab!

[Gast lasgul]

ich find es nur schlimm das blizz mir so sagt hey du musst nun einen authenticator kaufen und wehe wehe ein zweites mal dann 1 jahr kein ah ...

können es ja eh resetten was scheissens so ummanand wenns mir eh schon schreiben jo du wurdest gehackt.

[Gast lasgul]

DER SUPPORT:

Hallo,

Hier bin ich nochmals.

Der Hack unter einem Authenticator, sofern während des Fremdzugriffes auf dem Account installiert, ist ein Sonderfall, welcher im Fall der Fälle von uns ganz genau kontrolliert wird.

Darüber hinaus bist du aber selbst für deine Accountsicherheit zuständig. Bedenke bitte, auch wenn das Spiel noch keine Woche Live ist, muss der Hack deiner Accountdaten nicht zwangsläufig in dieser Zeit passiert sein. Dieser kann auch schon vor Wochen oder gar Monaten ohne dein Wissen geschehen sein und nun, kurz nach Launch und dem erreichen der ersten Charaktere in Hölle oder Inferno werden die Daten genutzt um sich kommerziell am erspielten Gold der gehackten Accounts zu bereichern.

In diesem Zuge möchte ich dir auch nochmals unsere Sicherheitscheckliste ans Herz legen, diese findest du unter folgendem Link:

http://eu.battle.net/security/

Ich hoffe, dass dies soweit alle deine Fragen klären konnte und bitte dich wiederum uns mitzuteilen, ob oder ob du keiner Rücksetzung auf den letzten Wiederherstellungspunkt von vor dem Hack zustimmst.

Ich hoffe, dass ich dir damit weiterhelfen konnte und wünsche dir noch eine schöne Woche.

Mit freundlichen Grüßen,

Dein Gamemaster Koschkaron

Blizzard Entertainment Europe

ja was sag ich nun..

[Chefkoch2k]

Bedenke bitte, auch wenn das Spiel noch keine Woche Live ist, muss der Hack deiner Accountdaten nicht zwangsläufig in dieser Zeit passiert sein. Dieser kann auch schon vor Wochen oder gar Monaten ohne dein Wissen geschehen sein und nun, kurz nach Launch und dem erreichen der ersten Charaktere in Hölle oder Inferno werden die Daten genutzt um sich kommerziell am erspielten Gold der gehackten Accounts zu bereichern.

Das kann natürlich auch sein ! Klingt zwar blöde ist aber nicht ganz von der Hand zu weisen Ich warte ja noch immer das aus dem PSN Hack bei Sony ordentlich Kapital geschlagen wird.

[Gast lasgul]

aber sie kommen ja nicht entgegen sagen nicht so hey ja du wir sehen ja du bist gehackt worden ja wir resetten for free und bitte besorg dir so schnell den authenticator ne sie schreiben so.

Nach dem ersten Rollback: - Das Geld Auktionshaus wird für Deinen Account gesperrt. Du kannst es wieder benutzen, wenn du Deinem Account einen Authenticator hinzufügst. Dies dient dazu, Dein Eigentum besser zu schützen.

- Nach dem zweiten Rollback: - Das Diablo III Geld Auktionshaus wird für Deinen Account dauerhaft gesperrt.

[Oberst Kübel]

Was hast du für ein handy? Lad dir die bnet app runter. Die kostet nix und ist das Selbe wie der plöde Stick von blizz!

[Gast Morbely]

bei einem freund von mir wurde der acc auch gehackt mit ddos angriff, der hat am we 5-6 mal seinen router neu gestartet bis er wieder surfen konnte.

gibt es eigentlich eine gemeinsamkeit zb alles wow spieler oder sowas??

scheint ja wirklich bei einigen der Fall zu sein.

Oh man wie ich diesen Onlinezwang hasse!!!!

[Gast lasgul]

hmm ich überleg echt stark meinen acc einfach zu verkaufen .. wer will?!

[mad.gobbo]

neg