Offizielles Forum von Dota 2 geknackt
Bei ihrem Einbruch in das offizielle Forum des Spiels Dota 2 ist es Angreifern gelungen, 1,9 Millionen Datensätze zu kopieren. Wie golem.de dazu berichtete sollen alle Foren unter der Domain dev.dota2.com. betroffen sein. In Folge dessen zwingen die Betreiber des Forums nun alle Nutzer zum Passwortwechsel.
Es war ein Fehler in der Datenbank, der den unbefugten Zugriff ermöglichte. Mittlerweile, so die Forenbetreiber soll der Fehler in der Datenbanksoftware mittels Patch behoben worden sein. Die Passwörter sollen mit MD5 gehasht abgelegt worden sein. Kein Zugriff erfolgte laut Aussage der Betreiber:
"auf Informationen zum Steam-Account, Zahlungsinformationen oder andere private Informationen im Zusammenhang mit dem Steam-Account"
Neues Passwort unumgänglich
Zum Einloggen im Forum muss zwingend ein neues Passwort gewählt werden. Wer das Passwort bei anderen Diensten ebenfalls verwendet, sollte es auch dort ändern. Ob die Passwörter zukünftig wieder mit dem MD5 Verfahren abgesichert werden ist noch unklar.
Wie die Betreiber auf Leakedsource.com mitteilten konnten 80 Prozent der Passwörter wiederhergestellt werden. Weiter heißt es, dass die 1.923.972 Datensätze neben der E-Mail-Adresse ein Passwort, einen Nutzernamen, eine eindeutige Nutzer-ID, das Passwort und vorherige Posts enthielten. Mehr als die Hälfte der Accounts wurden offenbar mit einer Gmail-Adresse registriert.
Über Dota 2
Dota 2 wird nicht nur von Hobbyspielern, sondern auch professionell gespielt. Bei E-Sport-Veranstaltungen werden Preisgelder in Höhe von mehreren Millionen Euro ausgeschüttet, der Wettbewerb ist hart.
Über MD5
Message-Digest Algorithm 5 (MD5) ist eine weit verbreitete kryptographische Hashfunktion, die aus einer beliebigen Nachricht einen 128-Bit-Hashwert erzeugt. Dies erlaubt beispielsweise die leichte Überprüfung eines Downloads auf Korrektheit. MD5 wurde 1991 von Ronald L. Rivest entwickelt. Sie gilt inzwischen nicht mehr als sicher, da es mit überschaubarem Aufwand möglich ist, unterschiedliche Nachrichten zu erzeugen, die den gleichen MD5-Hashwert aufweisen.
