Auch darf zu sagen bleiben, dass dies ein ziemlich langer Text wird, jedoch eine ernst zunehmende Warnung ist.
Habbo - Seit 2004 in Deutschland. Seitdem hat sich viel an diesem Browsergame, wie man heute tatsächlich schon sagen darf, obwohl es als Chat konzipiert war, sehr viel geändert. Es ist schon längst, wie vorhin beschrieben, kein Chat mehr. Spiele, der Handel und andere Dinge stehen von der Priorität her eher weiter oben. Was aber auch höher als das Chatten liegt, ist das Betrügen. Darauf möchte ich in diesem Thread aber nicht weiter eingehen, diese Gefahren sollten jedem dank der FAQ von Habbo bereits bekannt sein. Ich rede hier über eine weitaus größere Gefahr, die seit Neustem aktiv in Habbo mitwirkt - Hacker.
Was wollen diese schwarzen Schafe von einem Onlinegame ab 12? Ganz einfach - Daten. Deine Daten, nicht nur dein Kennwort, sondern auch Daten wie Telefonnummer und Co, können teuer verkauft oder auch missbraucht werden für Spam, böse Phishingmails und Co. Soetwas ist komischerweise bisher aber immer nur oberflächlich bei Habbo geblieben. Es ist nie tiefer eingedrungen, so dass es eine richtige Bedrohung darstellte (außer 2005, darauf möchte ich aber auch nicht eingehen. Security Breach 2005, mehr sage ich nicht) - dachtet ihr zumindest. Als aller erstes möchte ich los werden, dass 5302, Ownox und Co alles nur Poser sind. Das waren weder Hacker, noch Scripter, noch irgend etwas anderes. Das waren alle Möchtegerne. Ich rede hier über Leute, die weitaus mehr Fähigkeiten haben. Ich möchte allerdings keine Namen nennen. Nur einen, der sowieso mittlerweile inaktiv ist: Androdox. Mr. Androdox schuf im März 2012 ein Tool, das es tatsächlich, zumindest für kurze Zeit, schaffte, Taler zu generieren. Auf die von ihm verwendete Methode ging er nie näher ein. Eins ist jedoch klar: Er musste Zugriff auf die Server haben, um Taler generieren zu können. Ein Interview von einer heute nicht mehr existierenden inoffiziellen Fanseite ist unten im Spoiler. Das ist vom April.
ickall machen kann. daher nix besonderes, nur zum zusammenfassen von möbeln gut.RoomFill war innerhalb von wenigen Stunden unnützlich gemacht, Sulake agierte an diesem Punkt schnell. Fast keine User generierten damit Taler (zumindest diesmal nicht!), aus den folgenden Gründen:
- Diese Tools finden fast nie Downloads, aufgrund der hohen Betrugsrate mit infizierten Downloads
- da sein Video nur 400 noch was Klicks hatte
Was mit den Talern geschah, ist bis heute unklar. Vermutlich wurden sie ebenfalls von den Servern entfernt, nur Spekulation. Zumindest erhielt ich heute ne Skype Nachricht von einem guten Kumpel, der Androdox kennt. Er sagte mir, dass Androdox nun doch ein Comeback planen will. Jedoch nicht FÜR die User, sondern GEGEN die User. Daher hat er vor, mit einer bereits gegründeten 'Crew' Scamming, Phishing und Bruteforcing in einem sehr hohen Radius auszuführen. Er hat dazu eine Liste auf einer Webseite veröffentlicht. Diese enthält alle Opfer, die bereits auf der Liste stehen, und auch eine Umfrage, wo über neue Opfer abgestimmt werden kann (erinnert mich irgendwie an Menschenhandel...). In der Shoutbox wird wieder rumgespammt, dass er nur ein Möchtegern sei. Ich möchte hier erwähnen - Androdox ist definitiv kein Möchtegern... Die Informationen oben sollten als Warnung stehen. Als ernstgemeinte Warnung. Wie weit Androdox und die Anderen das wirklich durchziehen, ist natürlich ungewiss. Jedoch waren heute schon einige Missionen von Usern 'auf magische Art und Weise' in "Rage Crew H4xx3d by Andro n Co" geändert worden. Ob das nur ein geplanter Fun bzw Shitstorm von Usern ist, oder tatsächlich von Androdox und Co stammt, kein Plan. Ich weiß von nix.
Um jedoch ein wenig von Mister Androdox wegzukommen: Jeder, ja JEDER, Server im Internet kann auf irgendeine Art gehackt werden. Kein Server ist zu 100% sicher. Nur sind die großen Server, wie Facebook und Co, gegen alltägliche Attacken wie SQLi, XSS und LFi gesichert. (Wobei: Habbo war schon tausende Male auf XSS vulnerable, was TUNNY und Imadj damals auch ausnutzten) Also auch Habbo war nie, ist nicht und wird nie zu 100% sicher sein. Das ist Fakt. Wenn ihr Jemanden seht, der in einen Raum kommt und rumposaunt: "I wIlL h4cK yOu In YoUr PoPo" oder sowas, ist es zwar vermutlich ein Poser, da ein wahrer Hacker nie seine Taten ankündigen würde. Jedoch besteht immer eine Restgefahr, dass eines Tages Androdox oder irgendein anderer Typ kommen kann und Habbo auf die Kippe nehmen kann. Jedoch gibt es natürlich auch White Hat Hacker wie Seriial (obwohl den damals nie jemand ernst genommen hatte...), die Sicherheitslücken direkt an Sulake melden. Das lohnt sich dann meistens auch noch für diese Personen aus.
Das gilt natürlich nicht nur für Habbo, sondern auch für alle anderen Browsergames. Soll gesagt sein.
Inwiefern ihr den Thread nun ernst nehmt und kritisiert, ist mir eigentlich schnauz. Ich weiß, dass die ersten paar Antworten Flame-Antworten sein werden. Daher, viel Spaß beim Flamen.
