Archief - Bioware / EA Account - NeverWinter Night Forums Hacked

[M-Boy]

Ik heb hier deze morgen een mail over ontvangen, ze schijnen dus gehacked te zijn (als het waar is) en ik wou eens informeren of anderen hier ook al iets over vernomen hadden. Desnoods (indien het mag) wil ik altijd een copy van de mail hier zetten.

Graag jullie reacties

[Paterpor]

STAR WARS: The Old Republic - Please read if you have questions about "Hack" Email.

[M-Boy]

OK, dank je, Peterpor.

[Rage]

Het gevaar is, dat die hackers uw login + paswoord hebben. En die kan mogelijk ook op andere sites werken.

Mijn gmail, paypal, facebook, ... hebben elk een uniek & sterk paswoord, maar de login informatie die werkte op de bioware site zou op andere sites kunnen werken

Probleem is dat ik niet meer weet wat het paswoord was, dus ik weet niet wat ik moet gaan veranderen.

Dan lees ik dit:

Our investigation shows that information such as user names, encrypted passwords, email addresses, mailing addresses, names, phone numbers, CD keys and birth dates from accounts on the server system associated with Neverwinter Nights may have been compromised.

Dus, de hackers hebben encrypted paswords verkegen. Zouden die dat kunnen decrypten? Als dat niet mogelijk is, dan is er geen probleem natuurlijk.

[Lethall]

Als ze hun encryption iets wat deftig hebben gedaan dan is het zo goed als onmogelijk om uw passwoord te achterhalen.

In principe is het wel mogelijk, maar dan spreken we hier over meerdere jaren/tientallen jaren per passwoord.

De andere manier om het te doen is een database aanleggen van passwoorden die ge dan zelf encrypt op dezelfde manier en dan de hashes vergelijken.
Maar dan moet ge natuurlijk wel weten op welke manier de passwoorden van die site ge-encrypt zijn.
En dan nog, als ge een deftig password hebt (en niet bijvoorbeeld "abc123", "Password123", of iets anders simpel/veelvoorkomend) dan zit ge nog altijd safe

[Essit]

Ik heb hier vandaag wel een mail gehad met als titel "An important message about your BioWare account." Ik heb de games Neverwinter Nights 1 en 2. En heb me ooit geregistreerd op hun forums.

Maar vermits die mail in de junk box terecht gekomen is, durf ik er zelfs niet op klikken....

Afzender is [email protected]

[PureFun]

Indien bioware iets beter dan een unsalted md5 gebruikt had, zou dit zeker in hun mededeling vermeld worden. Simpele paswoorden worden dus meteen ontdekt met rainbow tables.

[ravoc]

Paswoorden worden typisch niet encrypted maar hashed bewaard; maw kunnen niet "decrypted" worden.

[agrash]

STAR WARS: The Old Republic - Please read if you have questions about "Hack" Email.

goddamit, jouw link begon me al bang te maken want ik had al enkele uurtjes geleden mijn ww veranderd

Nuja, ik kreeg achteraf mails van EA bij het herregisteren & ik zat op de site van EA zelf, dus kon er niet veel misgaan. En ik heb toch een 10tal verschillende wachtwoorden voor belangrijke zaken