Hackerangriffe auf MMORPG Spiele

Marktführer Blizzard, der das Millionenfach gespielte MMORPG ,,World of Warcraft" auf den Weltmarkt brachte und heute das Führende MMORPG bietet, hat nun einen großen Schritt in das Thema Accountsicherheit gemacht. Seit einiger Zeit hat sich Blizzard mit Battle.net zusammen getan um die Sicherheit des gewaltigen Rollenspiels zu verbessern. Nun haben die beiden Konzerne an einem neuen Loginverfahren gearbeitet und auf den internationalen Spielemessen vorgestellt, der das Hacken eines Spielerkontos in World of Warcraft nahezu unmöglich machen soll.

Mit Hilfe eines kleinen Gerätes dass grob gesehen nicht größer als ein Feuerzeug ist, ist dem Spieler ein extremer Schutz geboten. Hierbei handelt es sich um den so genannten Authenticator. Das kleine Gerät kann an jedem Schlüsselbund mit geführt werden und verfügt lediglich über ein kleines LCD Display wie bei Digitalen Uhren oder Taschenrechnern und einem einzigen Knopf. Auf dem ersten Blick sieht es hierbei nicht nach einem sehr gut ausgefeilten Schutz aus.
Der große Nachteil bei dem Gerät ist lediglich dass es nur per Kreditkarte im Shop von World of Warcraft erworben werden kann. Ist ein Spieler allerdings schon nach wenigen Tagen nach Bestellung in dessen Besitz, kann er den Authenticator auf der Seite von Battle.net anhand der auf der Rückseite befindlichen Seriennummer registrieren.
Ist dies geschehen, wird sofort beim nächsten Loginversuch in das Spiel ein weiteres Feld im Loginbereich des Spiels sichtbar. Neben der Emailadresse und dem persönlichen Passwort des Spielers, muss nun ein 6 stelliger Code eingegeben werden der auf dem Authenticator nach drücken des Knopfes ca. 10 Sekunden erscheint. Ein Druck auf die Eingabetaste der Tastatur und der Spieler kommt in das gewohnte Charaktermenü.

Nach Angaben von Blizzard ist die Funktionsweise ganz einfach. Ein vollkommen geheim gehaltener Algorithmus errechnet den 6 Zahlen Code. Dieser ergibt sich aus einer Verbindung aus der aktuellen Uhrzeit und der Seriennummer des Authenticators.
So soll es unmöglich sein den Code heraus zu finden der in dem momentanen zeitlichen Augenblick gültig ist, da er sich jede Minute ändert. Es müsste daher schon die Seriennummer des Authenticators sowie der Algorithmus bekannt sein und dann innerhalb der laufenden Minute der Code errechnet werden der in WoW eingegeben wird.
Der Authenticator ist hier in Deutschland durchaus seine 7 Euro wert, gerade dann wenn sich der Spieler eine Ansammlung besonders hochrangiger Charaktere auf die Dauer zusammengespielt hat. Dies sollte für jeden WoWler eine Überlegung wert sein!
Weitere Infos zu den MMORP Spielen