Habbo <> Informationen über Hacker

[cakeflavor]

Zunächst: Ich werde in diesem Thread das Wort Hacker bewusst einsetzen. Ich weiß, dass diese Definition grundlegend für diesen Zweck falsch ist. Darüber müsst ihr mich nicht aufklären, herzlichen Dank. Ich definiere es nur so, für die anderen 80% der Internetnutzer, die dieses Wort auch heute noch missverstehen.

Auch darf zu sagen bleiben, dass dies ein ziemlich langer Text wird, jedoch eine ernst zunehmende Warnung ist.

Habbo - Seit 2004 in Deutschland. Seitdem hat sich viel an diesem Browsergame, wie man heute tatsächlich schon sagen darf, obwohl es als Chat konzipiert war, sehr viel geändert. Es ist schon längst, wie vorhin beschrieben, kein Chat mehr. Spiele, der Handel und andere Dinge stehen von der Priorität her eher weiter oben. Was aber auch höher als das Chatten liegt, ist das Betrügen. Darauf möchte ich in diesem Thread aber nicht weiter eingehen, diese Gefahren sollten jedem dank der FAQ von Habbo bereits bekannt sein. Ich rede hier über eine weitaus größere Gefahr, die seit Neustem aktiv in Habbo mitwirkt - Hacker.

Was wollen diese schwarzen Schafe von einem Onlinegame ab 12? Ganz einfach - Daten. Deine Daten, nicht nur dein Kennwort, sondern auch Daten wie Telefonnummer und Co, können teuer verkauft oder auch missbraucht werden für Spam, böse Phishingmails und Co. Soetwas ist komischerweise bisher aber immer nur oberflächlich bei Habbo geblieben. Es ist nie tiefer eingedrungen, so dass es eine richtige Bedrohung darstellte (außer 2005, darauf möchte ich aber auch nicht eingehen. Security Breach 2005, mehr sage ich nicht) - dachtet ihr zumindest. Als aller erstes möchte ich los werden, dass 5302, Ownox und Co alles nur Poser sind. Das waren weder Hacker, noch Scripter, noch irgend etwas anderes. Das waren alle Möchtegerne. Ich rede hier über Leute, die weitaus mehr Fähigkeiten haben. Ich möchte allerdings keine Namen nennen. Nur einen, der sowieso mittlerweile inaktiv ist: Androdox. Mr. Androdox schuf im März 2012 ein Tool, das es tatsächlich, zumindest für kurze Zeit, schaffte, Taler zu generieren. Auf die von ihm verwendete Methode ging er nie näher ein. Eins ist jedoch klar: Er musste Zugriff auf die Server haben, um Taler generieren zu können. Ein Interview von einer heute nicht mehr existierenden inoffiziellen Fanseite ist unten im Spoiler. Das ist vom April.

 Spoiler

HabboSpirit: Hey Androdox, danke dass du Zeit für uns gefunden hast.
Androdox: np.
HS: Zunächst haben wir eine Frage, die die ganze Redaktion interessiert: Warum bist du noch nicht gebannt?
A: ich war für kurze zeit gebannt, eig. permanent. es sind aber durchaus methoden bekannt, sich wieder per social engineering entbannen zu lassen.
HS: Bedeutet, Sulake ist durchaus gegen dich vorgegangen, haben dich aber später wieder entbannt?
A: korrekt.
HS: Warum macht das dann nicht Jeder?
A: die meisten haben dafür einfach keine eier, da sie denken, dass man direkt ne kugel dafür in den kopf bekommt. oder sie wissen einfach nicht wie, obwohl es wirklich zu einfach ist.
HS: Zur nächsten Frage - Wie bist du auf die Idee gekommen, RoomFill zu schreiben? Wäre es nicht profitabler gewesen, wenn du einfach wie die Anderen ein infiziertes Fake Programm geschrieben hättest?
A: bringts mir mehr, nen paar kröten von neulingen abzustauben, oder bringts mir mehr, mir einfach 1kk taler zu generieren?
HS: Das ist natürlich ein Argument. Aber wieso hast du RoomFill kostenlos herausgegeben? Dir muss doch klar gewesen sein, dass Sulake dagegen vorgehen würde?
A: das war mir natürlich klar. jedoch war roomfill nicht mein einziges programm. ich verkaufte einige der anderen auf scene boards und andere, wie Furni-Out behielt ich einfach für mich privat.
HS: Was ist Furni-Out?
A: das tool erzeugte bekannte möbel, wie die ventilatoren, mit einem neuen farbcode. daher war es mir zum beispiel möglich, eine beige drachenlampe zu erzeugen.
HS: Und wo sind diese Möbel nun?
A: die meisten wurden von den servern entfernt. da ich sie auch in den umlauf brachte, und händler diese für mehrere k taler verkauften, war es allerdings aufgrund von erfolgreichen trades nicht so einfach, die möbel einfach so wieder einzukassieren. ich selbst besitze noch 8 solcher möbel, bringe sie aber nicht in den umlauf. mir wäre das risiko zu hoch, dass dann endgültig alle von den servern gelöscht werden. in den umlauf bringen tu ich sie vielleicht dann, wenn ich mich mal mit habbo abgefunden hab. dann bleib ich noch ne woche, um zu sehen, wie die teile für mehrere zehntausend taler von der bühne gehen und dann hau ich auch ab.
HS: Können wir die besagten Möbel mal sehen?

An diesem Punkt verließ Androdox unseren Interview Raum, ohne ein Wort zu sagen. Wir wollten den Raum gerade verlassen, als jemand an der Tür klingelte. Androdox war mit einem Nebenaccount (Klon) von ihm da, auf dem die Möbel anscheinend gelagert waren. Er führte uns in einen Raum, wo wir endgültig den Atem verloren: Eine beige Drachenlampe, zwei pinke Hängematten, drei hellgrüne Kissen, ein grauer Ventilator und ein durchsichtiger Klappstuhl, wessen Streifen pink waren. Daher waren nur seine Streifen zu sehen. Auch lagerte Androdox hier anscheinend Beute seiner damaligen Opfer: Mehrere Teleporter mit Postits darüber, die "Talerbunker #A-U", "Rare Bunker #A-S", "Ultra Bunker #A-B" und "Schrott Bunker "A-V" enthielten, standen auch im Raum.

HS: Das waren ja nun wirklich spektakuläre Dinge, die wir dort gesehen haben. Funktioniert Furni-Out noch?
A: nope. als die sicherheitslücke die roomfill auch benutzte geschlossen wurde, waren fast alle meine tools unnütz.
HS: Was heißt 'fast'?
A: naja, nichts redenswertes. ein tool, das in räumen von habbos, die auf meiner habbo id sind, ickall machen kann. daher nix besonderes, nur zum zusammenfassen von möbeln gut.
HS: Okay. Planst du ein nahes Comeback deiner Tools?
A: weder nah, noch in der zukunft. meine tools sind ausgestorben. ich werde vielleicht für meine persönlichen zwecke wieder ein furni-out entwickeln, zum trollen von möchtegern rare händlern, aber in den umlauf bringen tu ich nichts mehr.
HS: Alles klar. Danke dir für das ausführliche Feedback und den kleinen Rundgang durch dein 'spezielles' Museum.
A: kein problem.

RoomFill war innerhalb von wenigen Stunden unnützlich gemacht, Sulake agierte an diesem Punkt schnell. Fast keine User generierten damit Taler (zumindest diesmal nicht!), aus den folgenden Gründen:

• Diese Tools finden fast nie Downloads, aufgrund der hohen Betrugsrate mit infizierten Downloads
• da sein Video nur 400 noch was Klicks hatte

Was mit den Talern geschah, ist bis heute unklar. Vermutlich wurden sie ebenfalls von den Servern entfernt, nur Spekulation. Zumindest erhielt ich heute ne Skype Nachricht von einem guten Kumpel, der Androdox kennt. Er sagte mir, dass Androdox nun doch ein Comeback planen will. Jedoch nicht FÜR die User, sondern GEGEN die User. Daher hat er vor, mit einer bereits gegründeten 'Crew' Scamming, Phishing und Bruteforcing in einem sehr hohen Radius auszuführen. Er hat dazu eine Liste auf einer Webseite veröffentlicht. Diese enthält alle Opfer, die bereits auf der Liste stehen, und auch eine Umfrage, wo über neue Opfer abgestimmt werden kann (erinnert mich irgendwie an Menschenhandel...). In der Shoutbox wird wieder rumgespammt, dass er nur ein Möchtegern sei. Ich möchte hier erwähnen - Androdox ist definitiv kein Möchtegern... Die Informationen oben sollten als Warnung stehen. Als ernstgemeinte Warnung. Wie weit Androdox und die Anderen das wirklich durchziehen, ist natürlich ungewiss. Jedoch waren heute schon einige Missionen von Usern 'auf magische Art und Weise' in "Rage Crew H4xx3d by Andro n Co" geändert worden. Ob das nur ein geplanter Fun bzw Shitstorm von Usern ist, oder tatsächlich von Androdox und Co stammt, kein Plan. Ich weiß von nix.

Um jedoch ein wenig von Mister Androdox wegzukommen: Jeder, ja JEDER, Server im Internet kann auf irgendeine Art gehackt werden. Kein Server ist zu 100% sicher. Nur sind die großen Server, wie Facebook und Co, gegen alltägliche Attacken wie SQLi, XSS und LFi gesichert. (Wobei: Habbo war schon tausende Male auf XSS vulnerable, was TUNNY und Imadj damals auch ausnutzten) Also auch Habbo war nie, ist nicht und wird nie zu 100% sicher sein. Das ist Fakt. Wenn ihr Jemanden seht, der in einen Raum kommt und rumposaunt: "I wIlL h4cK yOu In YoUr PoPo" oder sowas, ist es zwar vermutlich ein Poser, da ein wahrer Hacker nie seine Taten ankündigen würde. Jedoch besteht immer eine Restgefahr, dass eines Tages Androdox oder irgendein anderer Typ kommen kann und Habbo auf die Kippe nehmen kann. Jedoch gibt es natürlich auch White Hat Hacker wie Seriial (obwohl den damals nie jemand ernst genommen hatte...), die Sicherheitslücken direkt an Sulake melden. Das lohnt sich dann meistens auch noch für diese Personen aus.

Das gilt natürlich nicht nur für Habbo, sondern auch für alle anderen Browsergames. Soll gesagt sein.

Inwiefern ihr den Thread nun ernst nehmt und kritisiert, ist mir eigentlich schnauz. Ich weiß, dass die ersten paar Antworten Flame-Antworten sein werden. Daher, viel Spaß beim Flamen.