Blizzard potvrdil narušení bezpečnosti Battle.net

The Register informuje o narušení bezpečnosti herní sítě s miliony hráčů Battle.net. Blizzard útok potvrdil. Došlo k neautorizovanému přístupu ke kryptograficky upraveným heslům, odpovědím na bezpečnostní otázky a informacím souvisejících s autentizačními kalkulátory. Přístup k informacím o kreditních kartách, skutečných jménech a fakturačních údajích nebyl potvrzen. Uživatelům je doporučena změna hesla. Více v často kladených otázkách (FAQ).

15.8.2012 09:12 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Salamek]

FUUUUUUUUU, jeste ze tam nemam primo kreditku ale sparovany pay pal ucet, asi ho jen "Odparuju"
Stejne jedinou hru co jsem kdy od nich chtel uz mam (D3)
Bude ale sranda jestli nekdo pusti na net prihlasovaci jmena a hashe, protoze v D3 je hromada itemu co se daji velmi dobre prodat za realne penize na aukcich...

[cazfe]

Bude ale sranda jestli nekdo pusti na net prihlasovaci jmena a hashe

A neřeší to náhodou authentificator?

[Salamek]

neresi to jestli ti budu chtit ukrast itemy a prodat je za svuj account (nebo nejaky separatni), protoze "authentificator" si musis povolit, resil by jen to kdyby jsi chtel nakupovat itemy za penize ktere by jsi ty prodaval.
Navic kdo vi co vsechno jeste uniko, treba by se ten autentifikacni system dal nejak obchcat

[cazfe]

Po mě to vyžaduje přihlášení přes autentifikator pokaždé, když se k účtu přihlašuji přes jiný počítač než na kterém jsem byl přihlášen posledně resp. i na tom samém pc pokud jsem nebyl přihlášen víc jak cca 3 dny. Takže si IMHO myslím že to autentifikátor řeší.

[Salamek]

To nevim co sis nastavil
ale ja tam takovuhle zhovadilost nemam

[Foo Bar]

Ve zprávách bylo, že unikla i data k autentikátoru (tj. shared secret pro TOTP), takže bych byl dost opatrný s prohlášením jestli něco řeší nebo neřeší a minimálně bych změnil ten shared secret (pokud to jde, ještě jsem to jako EU uživatel nezkoumal, zatím jsem jenom pro jistotu změnil heslo).

[Let_Me_Be]

Jj, fyzicke autentikatory jsou pry OK, mobilni jsou taky hackle.

[trekker.dk]

Hm, to já tam mám i kartu, ale trvale nízký limity na platby přes internet.

Spíš mě štve, že na to, abych mohl u Blizzardu použít PayPal, ho musím párovat s kartou. Proč, když všem ostatním stačí PayPal balance...?

[Atom321]

PayPal účet může být anonymní. Majitel karty se dá (ve spolupráci s bankou/policií) dohledat.

[trekker.dk]

Chápu, ještě by si nějakej terorista mohl koupit WoW a terorizovat pandy...

[Lol Phirae]

Přesně! To by byla ale hrůza!

[pc2005]

Myslím, že ne. Někde v podmínkách je tuším psaný, že se musí Balance nabíjet z banky z účtu stejného jména jako uživatel, což diskvalifikuje například složenky a výrazně snižuje možnost anonymizace. Navíc podle těch kauz typu Wikileaks stačí jen málo a účet je zablokovanej (na odblokování pak budou imho vyžadovat nějaký ID, což je vtipný, protože pokud někdo dokáže anonymně používat Balance, tak naskenovanou občanku s fake údaji zvládne taky).

Jinak na mě PayPal působí dojmem, že drží Balance jen okrajově a preferuje metody, který zjistí maximum osobních údajů o uživateli (když jsem si četl komu všemu ty údaje můžou outsourcovat, tak mě skoro přebíhal mráz po zádech).

[Let_Me_Be]

Jenom US. Z EU maji jenom emaily.