MMORPG: Runes of Magic - Chaos of Security?

[Woodchopper]

Bis vor kurzem wurden die Logins noch in Plaintext-Paketen über das Netz geschickt.
Mit diesem englischen thread hat es erst recht angefangen auch im Deutschen Foren-Bereich zu brodeln:
http://forum.runesofmagic.com/showthread.php?t=233590

Hier wird die Unverfrohrenheit gezeigt, dass der Login im Plaintext ist (ist seit gestern oderso geändert, dies ist aber nur wegen der im Forum auftretenden massiven Kritik passiert - seit der Beta von RoM wurde der Kram im Plaintext geschickt)
http://www.youtube.com/watch?v=QmMrTzInG6o

Deren Fix scheint aber auch nicht so das Wahre:
http://forum.runesofmagic.com/showpost.php?p=2076517&postcount=514
(Hinweis: User GESPERRT ist ein Hinweis auf User mit Fäkalsprache oder ein Level von Kritik, das nicht gern gesehen wird) - man könnte fast schon Zensur sagen, wenn die Foren-Owner nicht das Hausrecht hätten...

Es tauchen vermehrt Diebstähle auf Accounts auf (genauer: Deren Wertsachen werden geklaut (bis wohl auf Diamanten, sind durch Sekundärpasswort geschützt), der User findet seinen Char "Nackt" wieder)), es wird eine Lücke/Exloid vermutet, bei denen man beim Login per Zufall auf fremden Accounts landet (weil dies schon einfach so Leuten passiert ist).
nach login auf fremdem char gelandet:
http://forum.runesofmagic.com/showthread.php?t=233917
Frogster=Publisher
Runewaker=Hersteller (sitzt in Korea)
Die Kommunikation mit der Community ist ne Katastrophe.
Runes of Magic ist ein sog. FreeToPlay F2P - mit CashShop. RoM wird von Leuten auch als F2P-WoW-Clone angesehen.

Supportanfragen von Gehackten wird beantwortet, dass der User für seine Acc.-Sicherheit verantwortlich ist. [Frogster wirft Möglichkeit dafür (mit)-verantwortlich zu sein weit von sich, aus ihrer Sicht sind sie eine Hochburg der Sicherheit, was man ja auch daran erkennen kann, dass sie auf Login-Verfahren wie von telnet setzen/setzten]
Mit anderen Worten: Ihr Kiddys seit ja mit Viren und Trojanern verseucht (Und es kann jeden treffen, auch Leute, die mehrere hundert Euro in deren CashShop für die Ausrüstung iheres Char gelassen haben) - dabei traf es durchaus auch in der IT vertrauten Personen:
http://forum.runesofmagic.com/showpost.php?p=2028259&postcount=56

Zugangsdaten Hacks und Co - Gedanken eines Users:
http://forum.runesofmagic.com/showpost.php?p=2062381&postcount=88

Außerdem gilt Default: Foren-Login==Spiele-Login
(Kann man das Forum hacken, kommt man auch an Spieler-Accounts...) [Das Forum wurde zuvor tatsächlich gehackt, irgendwo sind in deren Forum Threads dazu, es wird von den Offiziellen aber behauptet: "Da wurde nix geklaut", es sei nur eine Vor-Seite/Server vor dem Forum gewesen oderso]


[Sammel-Thread] Gehackte Accounts {Da wird sich nur ein Bruchteil der Leute melden, die sich vom Support: "Ihr seid selbst Schuld" nicht so einfach abwimmeln lassen...}
http://forum.runesofmagic.com/showthread.php?t=233500

- Diamantenkauf findet auf einer unverschlüsselten Website statt, die eine Verschlüsselte einbettet (selbst nicht überprüft, im Forum gelesen)

Die Goldseller werden hauptsächlich von der Community für Diebstählen in Accounts verantwortlich gemacht.

Weitere Threads zum Thema:
http://forum.runesofmagic.com/showthread.php?t=224464
http://forum.runesofmagic.com/showthread.php?t=230440
http://forum.runesofmagic.com/showthread.php?t=230374
http://forum.runesofmagic.com/showthread.php?t=230605
http://forum.runesofmagic.com/showthread.php?t=231007
http://forum.runesofmagic.com/showthread.php?t=233959
http://forum.runesofmagic.com/showthread.php?t=232600


Vielleicht spielen ja Leute hier auch dieses Spiel oder finden eine solche Sache interessant
(mein Account ist noch ganz...)