News DayZ: Mails über Forum-Hack erreichen Nutzer erst jetzt

[Sanco]

Ja ich werde jetzt die Passwörter ändern. Ist die Faulheit gewesen.

 

[max_1234]

Nochmal: Eure PWs wurden nicht geklaut ...
In der heutigen Zeit muss man BI wenigstens dafür loben, dass sie ein Problem offen kommunizieren (wenn auch etwas verspätet), anstatt es tot zu schweigen.

Und ja, die Arma 2.5 Engine ist schrott für DayZ, speziell weil damals die Arma3 Engine schon fertig war.
Und Arma 3 bekommt übrigens bald DX12 Support, d.h. kein CPU Limit mehr (ist offiziell).

Würde man die SA auf die A3 Engine portieren hätte man nicht nur eine einfachere API, sondern auch mehr Performance und Möglichkeiten. Und so schwer ist das nicht .. für einen quick-port habe ich bereits zur A3 Alpha Phase die DayZ Mod in 3 Tagen portiert (mit Sounds). Es gibt nur sehr sehr wenig Unterschiede.

mfg,
Max

 

[Cokocool]

Weil man ja auch Bock hat 57 E-Mail Adressen zu verwalten + die jeweiligen (natürlich komplett verschiedenen) Passwörter? ;-)

Man kann ja immer etwas das Passwort verändern.

Bei Steam z.B. ein s einbauen und für das Battle.net ein b. Einfach nur einen Buchstaben mit Bezug zur Seite und einem System.

Klar ist das nicht sicher, aber deutlich sicherer, da mit erbeuteten Daten immer ein Account in Gefahr ist.

 

[Kaulin]

Nochmal: Eure PWs wurden nicht geklaut ...

Kannst du das belegen?

 

[DieRenteEnte]

Warum wird über ein Alpha Spiel berichtet? Hört doch auf, diesen Alpha-Mist zu unterstützen...
Keine Fehler in einer Alpha wären komisch, dann wäre es keine Alpha mehr.

 

[MichaG]

In der News geht es um den Hack und weniger um das Spiel. Darüber ist unsere Berichterstattung schon lange genau so tot wie das Spiel selbst.

 

[Cool Master]

Weil man ja auch Bock hat 57 E-Mail Adressen zu verwalten + die jeweiligen (natürlich komplett verschiedenen) Passwörter? ;-)

Besorg dir ein guten E-Mail Anbieter und benutze Aliase. So kannst du z.B. folgendes machen:

cb@deinedomain.de --> Für Computerbase
hwl@deinedomain.de--> Hardwareluxx
usw....

Damit brauchst du genau eine E-Mail ist diese geleakt wird der Alias einfach gelöscht. Damit kannst du auch super verfolgen wer die E-Mail "geleakt" hat

 

[jurrasstoil]

Darüber ist unsere Berichterstattung schon lange genau so tot wie das Spiel selbst.

Interessanterweise hat das Spiel mit rund 11.000 bis 15.000 Spielern täglich aber immer noch fast doppelt so viele Spieler wie z.bsp. Star Wars Battlefront - zumindest auf dem PC. Das ähnlich wenig fertige Rust zieht aber immerhin gut 3 mal so viele Spieler an.

Das das Spiel trotzdem weiterhin absoluter Käse ist und sich daran wohl auch nichts mehr ändern wird, streite ich aber nicht ab. Hab zum Glück damals selbst als ich noch im DayZ Mod Hype war vom Kauf der SA abgesehen.

 

[mambokurt]

Doch, weil jeder Hash nen einzigartigen Salt besitzt. Ergo wertlos, außer du erklärst mir, wie du bspw. bei folgenden Hashes jeweils Salt und Passwort extrahierst.

Ist der Salt nicht normalerweise eh in der selben Tabelle oder sogar im Hash selbst mit abgelegt? Oder meinst du die haben da irgend so ein Securitythroughobscurity Mumbojumbo getrieben und aus der Rot13 Verschlüsselung des Usernamens plus dem Geburtsdatum des Programmierers den Salt gebildet und setzen den jetzt beim Login immer neu zusammen

Davon ab geht es nicht darum einen einzelnen Hash zu brechen, sondern möglichst viele. Passendes Vorgehen wäre also eine Dictionary Attacke die Wörter bis 8 Zeichen länge (oder so) plus vielleicht eine Zahl am Ende auf alle Hashes durchprobiert. Damit dürfte man in (relativ) kurzer Zeit eine genügend große Ausbeute haben, wenn der Hashalgorithmus nicht entsprechend komplex gewählt war.

 

[Nord77]

[...]In der heutigen Zeit muss man BI wenigstens dafür loben [...]

Loben kann man diesen Verrein von Clowns schon lange nicht mehr. Wahrscheinlich ist das Forum ohnehin "outsourced", in Sachen Verwaltung, Administration. BI werkelt mit Sicherheit nicht selbst daran herrum (würde auch die recht große Verzögerung erklären).

Man möge sich nur einmal erinnern dass sämtliche BI Games quasi open-source sind, in Anbetracht auf die kapitale Fahrlässigkeit den Sourcecode aller bisherigen Entwicklungen nachlässig auf einen FTP zu hinterlegen, würde ich mir zweimal überlegen ob ich bei diesem Studio zukünftig Kunde sein möchte.

 

[morksig]

Netter Artikel über Passwörter und wie einfach selbst etwas Kompliziertere ausgelesen werden können: http://arstechnica.com/security/2013/05/how-crackers-make-minced-meat-out-of-your-passwords