Silkroad Online Forum

Moin!

Na schaut mal was ich gerade im SRO Forum gefunden habe:

Klick
Klick

Ich möchte das hier mal zur Diskussion stellen ... was haltet ihr davon?

Silkroadonline.pl ist ein Polnisches Silkroad Forum, so wie dieses, und sie scheinen Accounts von Bottern zu hacken (oder vielleicht hacken sie die Server der Bot Programme?). Diese Accoutns stellen sie in dieser liste öffentlich - und sie versprechen pro Woche 500 Accounts hinzuzufügen.

Ich selbst halte davon nicht viel, weil auf der einen Seite schimpfen sie auf die Botter als Cheater, auf der anderen seite hacken sie Accounts. Da finde ich das hacken und ausplündern bei weitem verwerflicher als das Botten. o.O
Und woher sie genau wissen wollen das es alles Botter waren ... k.a.

Btw. sind viele Accounts von der Liste im SRO Forum wieder zu finden - dort schreien sie rum das ihr Account gehackt wurde.

@Admins/Mods: Keine Panik, die Accounts aus der Liste funktionieren zwar, sind aber sowieso schon komplett leer geräumt. Wohl von den Hackern selbst - die sich besser sehen als botter. Die Liste ist wohl schon recht alt.

Ich habe die Links mal editiert, es gibt inzwischen auch eine Englische Version mit Erklärung.

Nachdem was er schreibt hat er Zugriff auf die Datenbank von JoyMax und hat dort die Account-Infos ausgelesen.
Bleibt die Frage wie er 100% sicher ist das es nur Botter-Accounts sind ... also muss er auch die Datenbank vom Botserver gehackt haben.
Da er dann aber wieder schreibt das "paid or cracked" Botter egal ist, müßte er auch Zugriff auf die Datenbank von dem gecracktem Bot haben.
Klingt alles ein wenig merkwürdig, ich traue niemanden zu gleich 3 Datenbanken von 3 völlig unterschiedlichen Unternehmen gehackt zu haben.

Btw. artet das Thema auf den Servern zur Zeit extrem aus - auf Babel wird z.B. zur Zeit die User-Id von "Jewro" per Global verbreitet, mit dem Hinweis man möge doch bitte das Passwort erraten und es versuchen. Diese ID kann auch nur durch einen Hack zustande gekommen sein.

Wenn das alles zutrifft hat Silkroad ein extremes Sicherheitsproblem - und die Hacker wissen die Passwörter und daten von ALLEN Accounts.
Viele vorfälle der letzten Zeit erklären sich damit aber - z.B. das plötzlich ein SoM Item aus dem Inv. von Leuten verschwunden ist einen Tag nachdem sie es per Global verkaufen wollten.
Auch ist es extremer leichtsinn von JoyMax die Passwörter im Klartext in der Datenbank zu haben und nicht verschlüsselt als MD5.

Wenn das alles so weiter geht ist das Game demnächst tot - die Balance ist sowieso schon kaputt, die Preise für gute Items dank der Botter und Hacker unbezahlbar für reguläre Spieler. Es wird Zeit sich nach einem anderem Game umzugucken ...

Ich kann mein Passwort nicht ändern weil die ver****** SRO seite behauptet meine Security-Antwort ist falsch.
Ist sie aber definitiv nicht - ich habe extra ein Screenshot von der damaligen Anmeldung gemacht.
Der Support meldet sich zu dem Thema natürlich gar nicht.
Und solange es keinen Support gibt und das Game so voller bekannter und ungelöster Bugs ist kaufe ich auch kein Silk mehr.

Gegen den Exchange / Party Invite Hack kann man sich übrigens schützen indem man diese Funktionen in den Optionen abschaltet.

@layzee:
Erst den link lesen, dann posten. :floet:
Er hat absichtlich erst low-levels geposted, die High-Levels sowie bottenden SRO ASSISTENTEN will er erst zum schluß posten.

Das Gold und die Items hat er sich wohl selbst einverleibt wie er auch schreibt ...