Immer mehr betroffene Diablo 3-Spieler melden sich zu Wort. [Quelle: Siehe Bildergalerie]
Wie wir gestern berichtet haben, ist es möglich, dass Hacker bzw. Diebe mithilfe der sogenannten "Man in the Middle"-Attacke an die Daten von Diablo 3-Spielern gekommen sind und ihre Charaktere leergeräumt haben. Das kann zum Beispiel durch Keylogger oder Trojaner geschehen sein. In jedem Fall berichten in den offiziellen Foren immer mehr Spieler über gehackte Accounts. Ein User im deutschen Battle.net-Forum schreibt dazu:
"Anscheinend war es durch Bugs/Sicherheitslücken möglich die Session ID einer aktuellen Spielsession auszulesen, zu übernehmen und durch Senden selbiger eine Spielsession zu 'kapern'. So zig mal geschehen, wenn einem öffentlichen Spiel diverse dubiose Chinachars joinen. Der betreffende Spieler wird vom Server gekickt und der Hijacker kann die Session dazu nutzen um den Account des vorherigen Mitspielers zu öffnen. Dieses Problem wird möglicherweise durch Random-Invites, also hinzufügen von Freunden ohne Rückfrage, anscheinend noch verstärkt. Eine ähnliche Sicherheitslücke gab's schon damals beim "Kalender"-Invite!"
Blizzard Entertainment hat in den Foren bereits Stellung bezogen: "Obendrein möchte ich an dieser Stelle auch festhalten, dass wir die Meldungen über kompromittierte Accounts sehr ernst nehmen und ihnen sehr genau nachgehen. Allen Theorien zum Trotz konnten wir jedoch bisher keinen Vorfall bestätigen, in dem auf einen Account nicht auf die "traditionelle" Art und Weise zugegriffen wurde; sprich mit dem Passwort des betroffenen Nutzers." Weiter heißt es: "Die Veröffentlichung eines neuen Spiels – wie etwa einer WoW-Erweiterung – sorgt unserer Erfahrung nach immer für einen Anstieg an Account-Kompromittierungen. Und genau das sehen wir jetzt auch mit Diablo 3." Die Meldung zu den Diablo 3-Hacker-Angriffen findet ihr auf gamesindustry.biz.
