Man sollte sich da nicht nur daran orientieren was die Presse schreibt. Im Büro eines jeden Staatsanwalts türmen sich die Akten in denen es um

erfolgreiche Phishing Attacken im Bereich Online-Banking geht.
Das ist mittlerweile Alltag, und auch nichts was jedes "Skript Kiddie" mal eben macht.
Es gibt weit mehr organisierte Hacker Gruppen als die die durch die Presse bekannt gemacht werden.
Insgesamt muss man sich einfach damit anfreunden, dass man sich in dem Moment in dem man sich in einen mehr oder weniger unsicheren Raum wie das Internet begibt, eben einem gewissen Risiko aussetzt.
100 % Sicherheit gibt es eben nicht.

Zitat von Modsognyr

Du redest irgendwie so, als wüsstest du mehr als alle!

Ich habe hier einen Verdacht...und wenn ich das Wochenende überlebe, werde ich es der ganzen Menschheit mitteilen!

0o Hab nix mit dennen zu tun. Schaue nur sehr viele dokus und einer davon war über Anonymous und da habe ich mich halt weiter infomiert

Wo wir gerade bei dem Thema sind- gibt es eigentlich schon Informationen dazu, ob, wann, auf welchem Wege und zu welchem Preis der Authenticator ausserhalb der CE zu erwerben sein wird?

Oder Infos wie man den Authentifikator akktiviert? muss ja bei EA dann geschehen weil der Swtor Account ja kein Swtor Account mehr ist sondern ein Origin Account.

Öh, wieso wird der SWTOR-Account zum Origin-Account? *wunder*

Nicht "wird." Sondern ist. Der SW:ToR Acc ist jetzt shcon der exakt gleiche wie Origin, aka EA Acc, und ein bisher hier registrierter PreOrder Key ist längst in Origin ebenfalls vermerkt.

Bei meinem nicht...

Zitat von Shinariel

den eigenen Account schützen kann man auch indem man selbst regelmäßig sein PW ändert und kein 08/15 PW nutzt was ein Hacker in Sekunden knackt.

eines wo groß/klein und sonderzeichen drinnen sind bietet da den besten schutz. Und eben regelmäßig ändern.

Ich ändere nie meine Passwörter, benutze überall das gleiche weil ich es sonst wieder vergesse. Hab schon so einige Sachen gehabt wo ich nicht mehr reinkam weil ein Passwort vorgegeben war. Ich kann mir sowas einfach nicht merken.

Tatsächlich kann ich bei meinem Origin-Account nicht in der Lage überhaupt irgend etwas zu tun außer einzukaufen.
Auch bei meinem EA-Account steht nichts.

Zitat von Dr_Extrem

die "authentificator"-technologie funktioniert bei wow und rift sehr gut.

ich habe meine vorbestellung auch aus diesem grund auf ce abgeändert.

Ausser der Hersteller der Tokens wird gehackt.
Wie z.B. RSA.

Im Übrigen handelt es sich in der Regel bei den sog. "Acount-Hacks" bei MMOs gar nicht um Hacks.
Da wurden weder die einzelnen Accounts oder ga die DB der MMO-Provider gehackt.
Meisstens liegt das Problem beim User selber.
Aber es gibt auch Fälle, bei denen die Betreiber ein Problem haben, auch wenn es da keinen richtigen Hack gab.
Bespiele sind da z.B. Trion mit RIFT und zur Zeit Turbine mit LOTRO.

Zitat von Erlon

Tatsächlich kann ich bei meinem Origin-Account nicht in der Lage überhaupt irgend etwas zu tun außer einzukaufen.
Auch bei meinem EA-Account steht nichts.

Du kannst aber mit dem Swtor Account hier auch bei Origin bzw EA dich einloggen. Also ist der Swtor Account eigentlich kein Swtor Account mehr sondern ein Origin Account. Er wurde umgewandelt.

Deswegen müsste der Authentifikator bei EA eingelöst werden.

Ah, jetzt kapier ich, was Du meinst.

Zitat von helbart

Ausser der Hersteller der Tokens wird gehackt.
Wie z.B. RSA.

Im Übrigen handelt es sich in der Regel bei den sog. "Acount-Hacks" bei MMOs gar nicht um Hacks.
Da wurden weder die einzelnen Accounts oder ga die DB der MMO-Provider gehackt.
Meisstens liegt das Problem beim User selber.
Aber es gibt auch Fälle, bei denen die Betreiber ein Problem haben, auch wenn es da keinen richtigen Hack gab.
Bespiele sind da z.B. Trion mit RIFT und zur Zeit Turbine mit LOTRO.

naja ... wir sind alle im eimer, wennn jemand die systeme der banken knackt.

die authentificator-technologie ist bei 99% der hackerangriffe effektiv - eine gute quote. das restliche % ist natürlich das mega-bittere rest-risiko.

trotz allem ist es wahrscheinlicher und vor allem alltäglicher, dass der user und nichtder betreiber gehackt wird.

ein wenig selbstdisziplin beim internetsurfen sollte schon angebracht sein. jeder sollte wissen, dass er e-mails von "dr. adelheid andrea" mit einem "viagra-angebot" nicht öffnen sollte. xxx- und warez-seiten sollte man selbst mit virenschutz nicht besuchen.

99% aller computerprobleme haben ihre ursache 70 cm entfernt des monitors sitzen.

Es ist kein Fall bekannt wo der Authentifkator einfach so geknackt wurde. Es gab nur Leute welche sich Malware eingefangen haben weil sie grob unvorsichtig waren und dann auch nicht gemerkt haben, dass auf einmal ihr Authentifikatorcode immer doppelt angefordert wurde. Da kam dann der Hacker trotz Authentifikator ins System. Aber das ist so leichtsinning wie die Haustür offen stehen zu lassen und sich zu wundern, dass was wegkommt.

Von daher ist die Lösung ganz klar der Authentifikator entweder als kleine Schlüsselanhängerhardware oder als Smartphone App.

hm mein Account von Blizzard wurde heute auch gehackt, obwohl er bereits 2 Monate eingefroren war^^

Nur doof, dass derjenige ne Gamecard raufgehauen hat und ich es nach 3 stunden merkte.

Naja ich sag nur Curse Client( Wer ihn immernoch benutzt, runter mit dem Ding^^)

Zitat von Falkenlurch

Es ist kein Fall bekannt wo der Authentifkator einfach so geknackt wurde.

Na wenn es erst bekannt werden muss, dann wird das wohl alles noch völlig sicher sein.

Ich frage mich nur, wieso RSA momentan neue Tokens versendet, da die alten laut RSA scheinbar kompromittiert sein könnten.
Die sind ja ganz schön blöd bei RSA.
Weil Falkenlurch weiss ja, dass da gar nix passiert ist.

Zitat von helbart

Na wenn es erst bekannt werden muss, dann wird das wohl alles noch völlig sicher sein.

Ich frage mich nur, wieso RSA momentan neue Tokens versendet, da die alten laut RSA scheinbar kompromittiert sein könnten.
Die sind ja ganz schön blöd bei RSA.
Weil Falkenlurch weiss ja, dass da gar nix passiert ist.

Welche sind denn von RSA ? und wo sieht man ob man betroffen ist ?

Normalerweise steht es auf den Tokens, von wem sie sind.
D asollte man sowas lesen können wie: "RSA SecureID" oder "Secured by RSA".

Aber auch wenn es da möglicherweise einen Hack gab, halte ich Tokens und CoinLocks noch immer für die sichersten Methoden.

In der Regel erden socleh Sicherheitsmassnahmen jedoch nicht gerne von Spielern angenommen.
Bei einem Vorschlag für LOTRO, dass CoinLock oder ein Token angeboten werden solle, kam die Meldung von Spielern, dass sie das nicht gut finden, da es bei RIFT anfänglich zu stark geschützt war.

Das Problem ist der Spieler. Er will die volle Sicherheit, will aber dafür nichts tun.
Lieber schiebt er den Schwarzen Peter den Spieleherstellern und Hostern zu.

Zitat von helbart

Aber es gibt auch Fälle, bei denen die Betreiber ein Problem haben, auch wenn es da keinen richtigen Hack gab.
Bespiele sind da z.B. Trion mit RIFT und zur Zeit Turbine mit LOTRO.

Nun, zumindest hat der nicht richtige Hack bei LotRO dazu geführt, das mein Account dort gehackt wurde. Der Support dort ist ziemlich mies (Geld und großteil des Bankinhalts wird nicht mehr hergestellt). Obwohl die Schuld beim Betreiber liegt.
Ein Bespiel, wie man Support nicht machen sollte.

Zitat von Shinariel

den eigenen Account schützen kann man auch indem man selbst regelmäßig sein PW ändert und kein 08/15 PW nutzt was ein Hacker in Sekunden knackt.

eines wo groß/klein und sonderzeichen drinnen sind bietet da den besten schutz. Und eben regelmäßig ändern.

Solche Leute knacken keine Passwörter, viel zu umständlich. Die machen das über phishing emails, wo immer noch genug Leute drauf reinfallen.

Hallo,

Auch wenns viele viele "böse" hacker gibt, möchte ich doch kurz auf die "richtigen" Hacker Hinweisen(z.B. Computer Chaos Club) diese sind keine kriminellen sondern die Leute die auf Sicherheitslücken undsonen zeug aufdecken
Wie neulich den "Bundestrojaner" der wurde auch von "Hackern" analysiert und veröffentlicht

also 1. es stimmt nicht, dass antivirus software nur viren/trojaner aus der eigenen datenbank erkennt. die meisten guten antivirus tools haben eine sehr gute erkennungssoftware, die gewisse programmcodes selbstständig erkennen und notfalls aufschreien.

oftmals sind selbst einfache autostrat-scripts auf usb-sticks oder cds davon betroffen, die aber harmlos sind. aber besser einmal mehr gewarnt worden als einmal zu wenig.

ich bin jetzt seit annähernd 10 jahren virenfrei, dank antivir.


was die hackangriffe auf datenbankserver angeht: wenn ein unternehmen die passwörter der user UNVERSCHLÜSSELT abspeichert, dann haben sie es eh nicht anders verdient. das wird aber sogut wie nie vorkommen und die meisten verwenden keinen einfachen md5 hash sondern basteln eine eigene verschlüsselungsmethode, die so leicht nicht zu knacken ist.

worauf es die hacker in solchen fällen abgesehen haben ist klar: kreditkarten und kundendaten.
und auch da kann man nur an die firmen appellieren, diese daten nicht unverschlüsselt abzuspeichern oder einfach ausschließlich mit gtc zu spielen.

es empfielt sich übrigens nicht unbedingt mit dem administrator-account zu arbeiten. ich selber mache das zwar immer wieder, aber es ist dennoch deutlich sicherer einen normalen useraccount mit beschränkten rechten anzulegen, den man dann für alles weitere nutzt.

hab nurmal schnell den Text überflogen aber Virenfrei mit Antivir da musste ich schon schmunzeln, die Software ist mit die schlechteste die es auf dem Markt gibt.

Und ein Fall in meinem Bekanntenkreis hat mir es auch wieder bewiesen er hatte auch nur Antivir auf seinem Rechner das nix gefunden hat, aber der pc war lahm wurde auch schonmal gehackt in WoW, aber er war ja virenfrei laut Antivir.
Dann haben wir das mal runtergeschmissen und Kaspersky draufgemacht, siehe da zack nach einem durchlauf mal eben 30 Viren/Trojaner gefunden. Zum Glück hatte er kein Onlinebanking gemacht oder sowas.

Also Antivir rate ich jedem ab ist einfach nur kacke, da empfehle ich immer die Comodo Security Suit. Gibts auch umsonst aber ist einfach besser.

anti vir ist echt bockmist, habe auch auf den rat von jemanden gehört und antivir vernichtet und dafür Avast draufgemacht
erstmal nen haufen trojaner gefunden und man hat keine nervigen Pop-Ups

Zitat von coldgas

worauf es die hacker in solchen fällen abgesehen haben ist klar: kreditkarten und kundendaten.
und auch da kann man nur an die firmen appellieren, diese daten nicht unverschlüsselt abzuspeichern oder einfach ausschließlich mit gtc zu spielen.

Aus dem Grund werde ich nur mit GTC spielen. Sobald ein Dritter mit der Sicherheit meiner Daten betraut ist, ist es nur ein Schlupfloch mehr welches sich einem potentiellen Angreifer bietet. Zu dem kam ja bei den jüngsten Angreifen mehr oder weniger deutlich zum Vorschein, das sich die Anbieter bei der Sicherung ihrer Kundendaten nicht besonders angestrengt haben.
Ein gehackter Account ist sicherlich bitter, aber kein Weltuntergang - richtig übel kann es werden wenn der Angreifer dadurch Zugriff auf deine Kreditkarten- bzw Bankdaten bekommt.