PlanetSwitch Planet3DS PlanetVita PSP.de PlanetiPhone Classics Forum

PGN-ID:[?] (Nicht eingeloggt)
Login
Registrieren
PlanetDS PlanetGameboy N-Page.de
Nicht angemeldet!     Neu Registrieren   Loginname  Passwort:     Passwort?

Ausführliche News vom 08.03.2019 , 12:36 Uhr
von  [ PG-Team ]

Achtung: Diebstahl von Logindaten auf PlanetVita / PlaystationPortable.de


Liebe Benutzer,

Vor einigen Tagen gelang es einem Angreifer, über eine Sicherheitslücke in der Suchfunktion von PlanetVita Zugang zu einer Datenbank-Tabelle zu erhalten, in der Zugangsdaten aus der Zeit vor der Einführung der PGN-ID abgelegt waren.

Wir wissen, dass der Angreifer aus dieser Tabelle mindestens die verschlüsselten Passworte einiger tausend Nutzer auslesen konnte, bevor der Angriff zwei Stunden, nachdem er begann, von unseren Admins bemerkt und unterbunden wurde. Die Sicherheitslücke wurde gleichzeitig von unseren Entwicklern geschlossen.

Wir glauben, dass nur Nutzer betroffen waren, deren Nutzerkonten vor über 10 Jahren angelegt wurden und von denen die meisten schon lange nicht mehr aktiv sind.

Wir wissen, dass der Angreifer keinen Zugriff auf die PGN-ID-Zugangsdaten hatte, die auf einem anderen Server – https://login.portablegaming.de – liegen.

Dennoch möchten wir euch alle zur Sicherheit bitten, euer Passwort zu ändern.

Wir arbeiten an weiteren Vorkehrungsmaßnahmen, um solche Zwischenfälle in Zukunft besser verhindern zu können.

Euer portablegaming.de Team

Share -
Quelle:  

Suchen nach: NintendoDS
Kommentar schreiben

4 Kommentare

625 comments
[09.03.2019 - 10:46 Uhr]
Troublemaker T. G.
Darf man in Erfahrung bringen...
- auf welche Art und Weise die Passwörter verschlüsselt waren (Algorithmus, Salt, Verschlüsselung, Hash,...)?
- ob auch andere Daten außer den Passwörtern betroffen sind (z.B. E-Mail)?
176 comments
[09.03.2019 - 22:42 Uhr]
Daverball David Salvisberg
Die Passwörter für Accounts, die keine PGN-ID erstellt und verknüpft haben sind leider noch mit MD5 verschlüsselt. Wir arbeiten daran PGN-ID zu verbessern und werden die alten Login- und Registrierungsmethoden deaktivieren, sobald das gemacht ist.

Bei der Gelegenheit werden wohl die MD5 Hashes, die noch drin sind zusätzlich mit Blowfish gehasht, das würde die Sicherheit zwar noch nicht ganz auf Blowfish Level bringen, da der MD5 am Anfang der Kette bereits die Entropie von guten Passwörtern schwächt, aber es wäre natürlich trotzdem besser als ein reiner MD5.

PGN-ID verwendet bereits jetzt eine Blowfish Variante.

Auf der sicheren Seite ist man aber schlussendlich nur, wenn man überall ein anderes Passwort verwendet, oder zumindest bei den wichtigsten Accounts und Services, die nicht in andere Hände geraten dürfen.
625 comments
[09.03.2019 - 23:19 Uhr]
Troublemaker T. G.
Danke für die Info.
3173 comments
[11.03.2019 - 09:31 Uhr]
Iwazaru:
Kann man sein Profil auch komplett löschen lassen?
Kommentar schreiben:

Diese News ist älter als eine Woche.
Kommentieren nicht mehr möglich...



Aktuelle Reviews
999: Nine Hours, Nine Persons, Nine Doors
Adventure von Aksys Games
Steuerung: Da ihr es hier im Grunde genommen mit einem leicht interaktivem Buch zu tun habt,... Zum Review
Wappy Dog
Sonstiges von Activision
Sound: Ähnlich der Grafik ist die Musik bei diesem Titel eher nebensächlich. Wirklich hängen... Zum Review
Lernen mit Pokémon: Tasten-Abenteuer
Sonstiges von Nintendo
Grafik: Zwar lauft ihr auf eurer Tipp-Tour immer nur lineare Pfade entlang, diese hat man... Zum Review
Harvest Moon: Geschichten zweier Städte
Simulation von Rising Star Games
Und wo wir gerade bei dem Thema sind: Ähnlich schwerwiegend wie die Entscheidung zwischen Bluebell... Zum Review
Inazuma Eleven 2
Rollenspiel von Nintendo
Grafik: Optisch hat sich zwischen den beiden Episoden nahezu gar nichts getan. Warum auch?... Zum Review

Aktuelle Previews
Kirby: Mass Attack
Jump 'n Run von Nintendo
Diesmal ist Kirby in seiner bekannten Form unterwegs und rennt der Spitze des Touchscreens... Zur Vorschau
Super Street Fighter IV: 3D Edition
Fighting von Nintendo
Doch was, wenn man nun ein paar Treffer eingesteckt hat und ein Comeback schwer realisierbar... Zur Vorschau
Kid Icarus: Uprising
Action Adventure von Nintendo
Zwei Stufen standen in der Demo zur Auswahl, die Auszüge aus den Kapiteln 1 und 4 darstellen... Zur Vorschau
Nintendogs + Cats
Simulation von Nintendo
Beschnupperung: Nintendogs minus Cats Empörung in der PlanetDS-Redaktion! Wo sind... Zur Vorschau
Final Fantasy: The 4 Heroes of Light
Rollenspiel von Square Enix
Statt klassischen Jobs treten nun „Crowns“, also Kopfbedeckungen verschiedenster Art, an die... Zur Vorschau