Anzahl gehackter Accounts + Sicherheit von Authenticator?

[Wizzbeast]

Moin

Hab da mal ein paar Fragen bezüglich Hacks und dem Authenticator

1. Gibt es irgendwo offizielle Zahlen über gehackte Accounts? Wieviel pro Monat/Jahr etc?

2. Sind IMMER nur Accounts ohne Authenticator betroffen? Ist hier irgendwer schon mal gehackt wurden, trotz Authenticator?

3. Ich lese immer wieder hier von Leuten die festgestellt haben das sie gehackt wurden. Meistens merken die Leute es, indem sie sich einloggen wollen und nach einem Authenticator gefragt wird, den sie selber gar nicht eingerichetet haben. Wieso machen die Hacker das überhaupt?

4. Wo haben die Hacker die Authenticatoren her? (siehe Frage 5+6)

5. Was macht Blizz, wenn ein Account gehackt wurde, der Hacker einen Authenticator hinzufügt, der echte Besitzer ihn über den Support zurückbekommen hat? Wird der Authenticator dann für immer gesperrt? Oder kann ihn der Hacker ihn munter beim nächsten mal wieder benutzten?

6. Falls die Authenticatoren gesperrt werden, wo haben die Hacker dann diese Unmengen an gültigen Authenticatoren her? Ich kann mir nicht vorstellen das sie diese alle brav für 6€ (oder wieviel die jetzt auch kosten) kaufen, das würde sich wohl kaum lohnen....

7. Oder benutzen die Hacker irgendwelche gecrackten Authenticatoren? Oder haben die den Algorithmus geknackt und können pracktisch unendlich viele neue Authenticatoren "erschaffen"?

8. Letztens wurde ein Gildenmember von uns gehackt. Seine Chars wurden leergeräumt/ausgezogen. Einer seiner Chars war ständig online, hat sich allerdings alle 3-4 Minuten ausgeloggt und wieder eingeloggt? Dient das der Verschleierung? Ich vermute mal das der Hacker diesen Char als Bot laufen hat (war ein Bergbauer). Umgehen sie so die scripts von blizz zum entdecken von Bots?

9. Der eben angesprochene Char loggte sich immer in einem Gebiet aus, und in einem anderen wieder ein, immer im Wechsel. Wie haben die das gemacht?

Hoffe auf ein paar sinnvolle/ernsthafte antworten.

MFG

 

[Agabig]

nein da blizzard sich wohl net selbst schaden wird und sowas bekannt gibt...

 

[OllyHal]

um mal direkt einen Denkfehler von Dir richtigzustellen: es gibt auch den mobile Authenticator, der kostet kein Geld und kann für viele Smartphones und das iPhone kostenlos wieder installiert werden und wird jedesmal als ein anderer erkannt.

Somit stellt sich die Frage mit den 6€ / "Gerät" nicht

 

[Wizzbeast]

um mal direkt einen Denkfehler von Dir richtigzustellen: es gibt auch den mobile Authenticator, der kostet kein Geld und kann für viele Smartphones und das iPhone kostenlos wieder installiert werden und wird jedesmal als ein anderer erkannt.

Somit stellt sich die Frage mit den 6€ / "Gerät" nicht

Ah ok, das wußte ich nicht, ich dachte der kostet genausoviel geld

Danke für die Info

 

[spectrumizer]

1. Gibt es irgendwo offizielle Zahlen über gehackte Accounts? Wieviel pro Monat/Jahr etc?

Keine offiziellen. Wozu auch? Wieso sollte Blizzard offenlegen, wie kompromittiert ihr Spiel ist?

2. Sind IMMER nur Accounts ohne Authenticator betroffen? Ist hier irgendwer schon mal gehackt wurden, trotz Authenticator?

Es sind in 99.99999999999% der Fälle nur Leute ohne Auth betroffen. Es gibt zwar Gerüchte und theoretische Möglichkeiten, auch Accounts mit Authenticator zu kompromittieren. Die praktische und effektive Umsetzung davon ist aber schwierig, nicht immer erfolgsversprechend und daher auch sehr unwahrscheinlich.

3. Ich lese immer wieder hier von Leuten die festgestellt haben das sie gehackt wurden. Meistens merken die Leute es, indem sie sich einloggen wollen und nach einem Authenticator gefragt wird, den sie selber gar nicht eingerichetet haben. Wieso machen die Hacker das überhaupt?

Vielleicht damit der Besitzer es so schwer wie möglich hat, seinen Authenticator wiederzubekommen?

4. Wo haben die Hacker die Authenticatoren her? (siehe Frage 5+6)

Wie hier schon gesagt wurde: Es gibt auch Authenticatoren für Mobiltelefone.

5. Was macht Blizz, wenn ein Account gehackt wurde, der Hacker einen Authenticator hinzufügt, der echte Besitzer ihn über den Support zurückbekommen hat? Wird der Authenticator dann für immer gesperrt? Oder kann ihn der Hacker ihn munter beim nächsten mal wieder benutzten?

Das weiß wohl nur der "Hacker" und Blizzard.

8. Letztens wurde ein Gildenmember von uns gehackt. Seine Chars wurden leergeräumt/ausgezogen. Einer seiner Chars war ständig online, hat sich allerdings alle 3-4 Minuten ausgeloggt und wieder eingeloggt? Dient das der Verschleierung? Ich vermute mal das der Hacker diesen Char als Bot laufen hat (war ein Bergbauer). Umgehen sie so die scripts von blizz zum entdecken von Bots?

Wäre mal ein Fall für Galileo Mystery.

9. Der eben angesprochene Char loggte sich immer in einem Gebiet aus, und in einem anderen wieder ein, immer im Wechsel. Wie haben die das gemacht?

Vermutlich Teleporthack.

Hoffe auf ein paar sinnvolle/ernsthafte antworten.

Die meisten davon hätte man sich, mit ein wenig Bemühung, auch selber beantworten können.

 

[wowoo]

Wenn du deine Daten nicht weiter gibst, dein Passwort jede Woche änderst und nicht auf irgendwelchen Goldseiten oder auf englische fake E-mails antwortest kannnst du meiner Meinung nach gar nicht "gehackt" werden..

Es gibt keine Programme wo man ne E-Mail Adresse rein schreibt und dann das Passwort erscheint wie viele denken.

 

[spectrumizer]

Wenn du deine Daten nicht weiter gibst, dein Passwort jede Woche änderst und nicht auf irgendwelchen Goldseiten oder auf englische fake E-mails antwortest kannnst du meiner Meinung nach gar nicht "gehackt" werden..

Es gibt keine Programme wo man ne E-Mail Adresse rein schreibt und dann das Passwort erscheint wie viele denken.

Wenn du wüßtest, wieviele Leute Ad-Ware, Trojaner und Keylogger auf ihrem System haben, ohne es zu wissen, würden sich dir die Fußnägel hochrollen.

 

[Funnykov]

-

 

[Sarjin]

Keine offiziellen. Wozu auch? Wieso sollte Blizzard offenlegen, wie kompromittiert ihr Spiel ist?


Es sind in 99.99999999999% der Fälle nur Leute ohne Auth betroffen. Es gibt zwar Gerüchte und theoretische Möglichkeiten, auch Accounts mit Authenticator zu kompromittieren. Die praktische und effektive Umsetzung davon ist aber schwierig, nicht immer erfolgsversprechend und daher auch sehr unwahrscheinlich.

Klick mich ich bin ein Quelllink!

Fazit:
Besorgt man sich einen Authenticator hat man i. d. R. Ruhe vor hackern.
Ein man in the middle angriff ist viel zu Aufwendig um viele Accounts zu bekommen.

um mal direkt einen Denkfehler von Dir richtigzustellen: es gibt auch den mobile Authenticator, der kostet kein Geld und kann für viele Smartphones und das iPhone kostenlos wieder installiert werden und wird jedesmal als ein anderer erkannt.

Somit stellt sich die Frage mit den 6€ / "Gerät" nicht

Der Handy-Authenticator kostet 50cent.
Man kann mehrere Battlenet-Accounts mit 1 Authenticator verbinden.

 

[Tikume]

Wenn du deine Daten nicht weiter gibst, dein Passwort jede Woche änderst und nicht auf irgendwelchen Goldseiten oder auf englische fake E-mails antwortest kannnst du meiner Meinung nach gar nicht "gehackt" werden..[/size]

http://www.heise.de/newsticker/meldung/Schadcode-beim-Lenovo-Treiber-Download-1025789.html

 

[Rethelion]

@Tikume: Noch besser finde ich sowas hier

http://www.zdnet.de/news/wirtschaft_sicherheit_security_update_samsung_liefert_bada_handy_wave_mit_malware_aus_story-39001024-41532939-1.htm
http://www.hartware.net/news_49268.html

 

[wowoo]

Wenn du wüßtest, wieviele Leute Ad-Ware, Trojaner und Keylogger auf ihrem System haben, ohne es zu wissen, würden sich dir die Fußnägel hochrollen.

Und von welchen Seite bekommt man die ?

Ich zock seit 4 Jahren und hab nen ganz normalen Vieren schutz und nie is irgendwas passiert..

Die meisten lassen sich ja hacken, durch fake E-Mails / Seiten und sowas.

 

[Beka]

mein account wurde auch schon gehackt, und das obwohl ich auf keine "dubiosen emails", irgendwelchen "fake-sites" oder sowas war. und auch anti-key-logger programme haben bei mir nix gebracht. hab seit classic nie irgendwelche probleme gehabt, und dann war auf einmal alles leer. ich bin der festen überzeugung das es irgendwo im B-net eine lücke gibt durch die die hacker an das PW kommen

 

[Problembeere]

Eine Gildenkollegin von mir wurde trotz Authenticator gehackt, und das noch während sie online war.
Ein GM konnte ihren Account rechtzeitig sperren, bevor ihre Charaktere komplett ausgezogen und die Banken leer geräumt waren, aber 30k Gold sind weg.
Also ich glaube auch nicht, dass das häufig passiert, aber es ist definitiv möglich, trotz Authenticator gehackt zu werden. (Und nein, sie benutzt diese E-Mailadresse nur für WoW und hat nicht mal ihrem Freund ihr PW gesagt, geschweige es irgendwo gelassen. Das war das erste, was wir im TS nachgefragt haben ^^)

 

[Ymenia]

Schnurz, wenn sie was aufm Rechner hatte, kann sie ihre Passwörter, Adressen und auch Authentocator-Codes noch so für sich behalten haben, dann filtern die netten Leute die einfach raus, während sie sich einloggt.

 

[Totebone]

Der Handy-Authenticator kostet 50cent.
Man kann mehrere Battlenet-Accounts mit 1 Authenticator verbinden.

Nope hab ihn aufm iPod, ist Gratis

 

[Sarjin]

Nope hab ihn aufm iPod, ist Gratis

Naja wusst ich nicht hab kein Ipod ^^...

 

[Tikume]

mein account wurde auch schon gehackt, und das obwohl ich auf keine "dubiosen emails", irgendwelchen "fake-sites" oder sowas war. und auch anti-key-logger programme haben bei mir nix gebracht. hab seit classic nie irgendwelche probleme gehabt, und dann war auf einmal alles leer. ich bin der festen überzeugung das es irgendwo im B-net eine lücke gibt durch die die hacker an das PW kommen

Sicher. Elvis lebt und arbeitet bei Blizzard daran Sicherheitslücken für Hacker zu programmieren.

Es ist wirklich naiv heutzutage zu glauben dass Viren nur von "Bösen" Seiten verteiult werden. Da verteilen Seiten von Fussballvereinen Viren über Werbung, seriöse Seiten werden durch Sicherheitslücken im PHP-Code oder durch ausgespäte FTP Accounts präpariert.

 

[Maskenball]

Ah ok, das wußte ich nicht, ich dachte der kostet genausoviel geld

Danke für die Info

nächster Denkfehler^^

du kannst einen Authenticator für soviele Account nutzen wie du willst. brauchst also net pro accoutn einen neuen..

mit dem mobile teil gehtz natürlich noch viel effektiver.