Link: http://www.golem.de/1003/73483.html
"World of Warcraft: Account trotz Authenticator geknackt Virtuelle Gegenstände nach Man-in-the-Middle-Angriff gestohlen Trotz des Hardwareschutzes Authenticator ist es Unbekannten offenbar gelungen, das Benutzerkonto eines Spielers von World of Warcraft zu knacken und seine virtuellen Taschen zu leeren. Blizzard untersucht die Vorgänge.
Authenticator von Blizzard - eine Art Schlüsselanhänger, der einen nur kurze Zeit gültigen Zusatzcode für die WoW-Authentifizierung generiert - dafür sorgen, dass die Benutzerkonten bei World of Warcraft für Unbefugte so gut wie nicht zu knacken sind. Trotzdem ist es Unbekannten nun offenbar gelungen, in den Account eines Spielers einzudringen und virtuelle Gegenstände zu stehlen; die Ausrüstung dürfte sich auf einschlägigen Webseiten zu Geld machen lassen.
Die Diebe haben laut einem Bericht im offiziellen WoW-Forum eine Datei namens "emcor.dll" auf dem Rechner ihres Opfers eingeschleust - wie, ist unbekannt. Anschließend konnten sie offenbar einen Man-in-the-Middle-Angriff ausführen, sich also zwischen den Rechner des Spielers und die Server von Blizzard einklinken, so auf den Datenstrom zugreifen und ihn kontrollieren. Blizzard will den Vorgang ernst nehmen und hat Untersuchungen angekündigt. "
Betrifft uns nun eher nur am rande, aber dennoch intressant zu lesen.
Sie umgehen ja quasi auch nicht den Token sondern warten bis du dich einloggst. Wenn das einer beim Pokern macht kann er auch deine Hands auslesen und eifnach bissel CG gegen dich spielen. Ist leichter als das Geld von deinem Account zu verdumpen.
