Blizzard äußert sich zur aktuellen Diablo 3 Account-Hack-Welle

[Neokortex]

Ich finde in der Spielepackung hätte gleich so ein Authenticator mit drin sein müssen, wer die digitale Version kauft bekommt diesen eben zugeschickt.
-> Das Spiel war und ist "dafür" teuer genug. :wink2:

EDIT: Augenscheinlich bringt ein Authenticator ebenfalls keine absolute "Hacksicherheit", daher ist DIESER Post hier blos noch Müll.

[F4ilcr0ft]

Das ist alles garnicht wahr was ihr da sagt sehr wohl sind welche mit den Authentikator oder so xD gehackt worden guckt mal im Forum nach oder in anderen.
Selbst ich wurd gehackt obwohl ich keine einzige Seite angeklickt hab die damit was zu tun hat mein Windows wurd erst Formatiert also kanns ja net sein.
Das 1000de Accounts gleichzeitig gehackt wurden muss ja wohl kein Zufall sein oder das die von jeden die Account Daten rausgefunden haben.

Selbst manch andere schreiben das das mit dieser ID wahr ist sie sind einen
Öffentlichen Server gejoint. Wurden dann rausgekickt das der andere Typ sich den Account dann zu nutze gemacht hat und ihn Ausgeraubt hat.

Bestimmt hatte die Wartung damit zu tun weil alle meine kollegen hatten keinerlei Probleme und auf einmal in 10 min wird der Server runtergefahren wir dann nur wtf?? Wieso denn das läuft doch alles.

Danach hab ich noch rumgegurkt mit denen und nächsten Tag war aufeinmal mein Mönch und mein Zauberer leer. Nur noch der Hexendoktor hatte sein Equip und die Beutetruhe war auch leer plus mein ganzes Gold

[CreatorX]

Das ist der perfekte Zeitpunkt, die Bestellung des Authenticators nachzuholen. (gerade im Blizzardstore gemacht auch wenn es keinen mit Diablo Style gibt, ich bin gespannt wie lange die Lieferung dauert) Ich denke auch, dass sich die 10€ für mehr Sicherheit bezahlt machen. Aber es ist ja jedem selbst überlassen, ob er meint der Authenticator bringt mehr Sicherheit oder nicht.

[BaB-SeVeRaL]

und bald gibts die seiten wo man gold und items für diablo 3 kaufen kann......:furious:

oder es wird durchs AH wieder ins spiel gebracht.
Damit wird auf jeden fall ne MENGE geld gemacht^^

[Apokalypse]

Wie es aussieht, ist es kein Wunder, dass so viele Spieler gehackt werden. Zwar gibt es einige interessante Schutzmechanismen bei Blizzard, wie den Authentikator, dennoch ist die größte Schwachstelle die nicht verschlüsselte Übertragung der Anmeldedaten beim Login auf Battle.net. Hier kann jeder die Zugangsdaten mitlesen, daher ist es also kein Wunder, dass so viele "gehackt" werden. Eine Manualle Eingabe von https wird stets auf http umgeleitet.

Zudem bieten selbst die Authenikatoren, wenn sie nicht gut gemacht sind keinen Schutz, siehe RSA SecurID, sogar die wurden geknackt. Es gibt also immer Mittel und Wege einen Account zu kompromitieren.

[Panther]

Das Problem ist doch nicht das einloggen in einen Account durch die Daten sondern das Stehlen von Session-ID's und das dadurch beliebig Charaktere geknackt werden können.

Was bringt denn ein Authenticator, wenn es möglich ist den kompletten Einlogvorgang zu umgehen und die Charaktere aus dem Spiel heraus zu Hijacken?

[oli9247]

Ich denke die meisten kapieren es einfach nicht,d3 ist laut aussage von jemandem der sich auskennt bereits 1000% verhakcter als d2 jemals war. Ich kenne jemanden,der hat (ich bin augenzeuge) d3 schon 4 wochen vor der veröffentlichung auf eigenem server gespielt . erst haben sie uns warten lassen und viel geld verdient durch werbung marketing u.s.w. jetzt wollen sie noch mehr. Kauft kauft und macht sie reich,dafür das sie aus d3 HÖCHSTENS ein mittelmässiges (hack +slay ????) gemacht haben,das nur den namen d3 hat und NUR DESHALB so erfolgreich ist . Man kann scon botten dupen maphacken u.v.m. alles scon da,und wer den Quellcode braucht kommt auch ran. nicht dass ich es gut fände,aber so sind nun einmal die Fakten. Sie haben es aber nciht besser verdient ,nachdem sie uns so lange haben warten lassen. So ein SPiel machen 20 Leute in einem halben jahr,sorry Blizzard ihr habts versaut. In Zukunft werden nur noch eigene ,von Freaks gemachten Spiele gut sein , wie z.b. das gehackte zelda Shards of Might oder Parallel Worlds. (das ist zugegeben reine Geschmackssache,ich steh drauf. Vergesst ,es die wollen nur Kohle machen und verdienen noch Milliarden am echtgeld Ah. Niemand interessiert sich für die SPieler,die werden vertröstet,wie im echten Leben. Wenn interessieren gross 50 euro,aber die wenigen,die es in der Summe bekommen (nicht verdienen) ,nun die interessiert es sehr wohl. EUre Accout werden nie sicher sein,und meiner leider auch nicht. Wünsch euch viel Erfolg und dass ihr nicht zu den Pechvögeln gehört,in diesem Sinne............gg

[Berserker]

So, aufgrund Hackern wurde der Onlinezwang eingeführt. Jetzt, wo viele Acc's nach nichtmal einer Woche gehackt wurden, müsste man mit einen Update oder spätestens Addon einen offline SP-Part hinzufügen, da Blizzard hier eine falsche Behauptung uns vorgelegt hat. Wir alle wissen aber, dass dies nie geschehen wird.

[AveIt]

Dennoch ist die größte Schwachstelle die nicht verschlüsselte Übertragung der Anmeldedaten beim Login auf Battle.net. Hier kann jeder die Zugangsdaten mitlesen,

What the,... I dont even,...
Was, richtiger Plaintext? Nein oder? Bitte sag zumindest MD5 oder sonst eine Pseudosicherheit. Ich hätte eher schon SSL erhofft.
Morgen kommt an den Monitorport vom Switch mal der Kabelhai, also wenn das wirklich stimmt wärs die grösste Schande seit langem (nagut, seit dem Release) für Blizz.
Und wenn nicht schuldest mir mindestens 4 (vier) virtuelle Schokomuffins weil ich umsonst zwei Patchkabel umgesteckt hab. :grin:

btw. Den Authenticator kann man sich bei Session Hijacking komplett sparen, bringt genau garnichts.

Man kann scon botten dupen maphacken u.v.m. alles scon da,und wer den Quellcode braucht kommt auch ran.

Ok, maphack und bots sind mir jetzt nicht neu, aber dupes auch schon? Na ganz toll. :knife:

d3 ist laut aussage von jemandem der sich auskennt bereits 1000% verhakcter als d2

Also das geht wirklich nimmer :grin:
In D2 gabs ja alles.
Bin aber gespannt wann das RMAH drann ist, das dürfte doch einiges an Interesse in gewissen Kreisen wecken. Und dank der AHs braucht man einen Acc garnicht wirklich stehlen, man braucht ihn nur leerräumen, eine Aktion von 30 Sekunden wenn man flott ist. Unmöglich für den User/Blizz so schnell zu reagieren.
Klar könnte man die Item IDs verfolgen, wo sie hingingen und wer sie transferiert hat nur wie bei vielem Anderen auch in D3 wird das massivst am "wollen" scheitern.

So ein SPiel machen 20 Leute in einem halben jahr,sorry Blizzard ihr habts versaut

This.

[CreatorX]

War doch klar, Onlinezwang bringt gleich 0, außer dass man Laggs hat, auch wenn man Singleplayer ist. Das Aufkommen von Bots und anderem Gesindel kann das höchstens nen minimalen Augenblick (was sind schon Wochen im Vergleich zur Lebensdauer eines solchen Spiels) abhalten. Sad but true.