Ni en sus peores pesadillas podría Blizzard imaginar lo que se le ha venido encima con el lanzamiento de Diablo III. Caídas de servidores, hackeo de cuentas, uso indiscriminado de exploits para conseguir objetos.. todo esto ha sido el pan de cada día esta semana como bien han recogido nuestros compañeros del fansite español de Diablo III, Diablo3-Esp en una de sus últimas entradas. Podéis leer la noticia de Gayardos,administrador del fansite, a continuación:
Apenas ha pasado una semana desde la salida de Diablo III y los problemas que está teniendo Blizzard con su servicio de Battle.net son incontables. Hemos tenido muchas caídas de servidores empezando desde el primer minuto y el pasado domingo estuvo varias horas caído en Europa. Estos problemas se juntan con la obligatoriedad de jugar online y están causando graves problemas.
Pero más grave aún es el fallo de seguridad que se está utilizando para hackear cuentas. Muchos usuarios están reportando que perdieron todos sus objetos y oro, usuarios que incluso tienen activado el Authentificator y que no han instalado ningún programa malicioso. Blizzard no ha dado aún ninguna respuesta sobre este tema aunque algunos ya están teorizando sobre cómo se están realizando estos robos.
Por ahora sólo son rumores y como tales hay que tomarlos, pero según parece, se puede capturar la clave de sesión de Battle.net puesto que se envía sin cifrar. Con esta clave se puede sustituir la de nuestro cliente y de esta manera el atacante se podrá hacer con el control de la cuenta capturada. Las claves de sesión se envían del cliente al servidor en varias ocasiones, por ejemplo al ganar un logro. Si alguien captura tu clave de sesión el juego te desconectará porque «Otro usuario ha entrado con esa cuenta» y tendrá acceso a la cuenta completa sin pasar por el servidor de autenticación (y por lo tanto haciendo inútil el Authenticator)…
Todo esto es una teoría y en caso de confirmarse, la única manera de prevenirse es no jugar nunca a Diablo III en redes públicas, wifis abiertas, bibliotecas, universidades, lugares de trabajo,… no hay nada más que se pueda hacer que esperar a que Blizzard arregle el agujero de seguridad. Además teniendo la casa de subastas de dinero real de por medio (cuya salida es el 30 de mayo), el problema puede ser todavía peor para la empresa puesto que Diablo III podría hacer perder mucho dinero a algunas personas.
En cualquier caso, es un problema gravísimo de Blizzard, entendemos que se hayan pasado por alto algunos problemas de seguridad, pero lo que es inaceptable es que no haya una respuesta oficial y que todavía no haya sido solucionado (¿o sí?). A los jugadores afectados se les debe devolver los objetos sustraídos por culpa de un fallo de seguridad de Blizzard y los servidores de Battle.net deben reforzar en gran medida su seguridad.
Os animamos a todos los afectados a enviar tickets al soporte de Blizzard con su caso y exigiendo la devolución de sus objetos. También podéis comprobar en la lista de amigos los últimos personajes con los que habéis jugado para denunciarlos.
Actualización: Blizzard se limita a colocar el siguiente comunicado aconsejando reforzar la seguridad de nuestra cuenta con el Authenticator y las alertas SMS. Y enlazando a la página de ayuda ante robos.
Actualización 2: Bashiok comenta que se están tomando todo esto muy serio, lo cual no hace más que levantar sospechas de que el problema es cosa de Blizzard…
Estamos tomando esta situación realmente en serio desde el primer momento y hemos hecho todo lo posible para verificar cómo y en qué circunstancias estos compromisos ocurren. A pesar de los hechos y teorías que se han hecho, todavía no hemos encontrado ningún caso en el cual una cuenta no haya sido comprometida por medios tradicionales u otra persona haciendo login en sus cuentas utilizando su propia contraseña. A pesar de que el authenticator no es 100% efectivo en cuanto a la seguridad de las cuentas, tenemos aún que investigar los reportes de cuentas comprometidas con un authenticator asociado a la cuenta.
Fuente | http://www.diablo3-esp.com/
