Sicherheitslücke auf der Webseite

Support- und Community-Themen werden lediglich über unseren Discord-Server abgewickelt, wo ihr uns schneller und unkomplizierter erreicht.
Meldet euch einfach dort, wenn ihr Fragen oder Anliegen habt: https://discord.griefergames.net/

1. offizieller Beitrag

    Hallo liebes Team, vor einem Tag ist mir eine Sicherheitslücke auf der Webseite aufgefallen mit der es möglich ist Accounts zu übernehmen bzw. sich als diesen Account auszugeben. Dabei muss das Opfer nur auf einen Link klicken welcher die Domain GrieferGames.de hat. Es würde mich freuen wenn ich euch diesen Bug in einem Gespräch weiter erläutern könnte.

    Mfg gemida bzw. Daniel.

    Was du meinst ist Phising, also eine Webseite die sich als GrieferGames-Forum ausgibt, und dann wenn man sich einloggt die Daten speichert? - Wenn ja, das ist kein Bug.

    Liebe Grüße


    Stefthemaster

    No. 1 in the House :kappa:

    Bitte erwähnt mich nicht in Verkaufsthreads, danke! :)

    Forengötter: https://forengoetter.org


    "Die meisten Menschen wollen lieber durch Lob ruiniert als durch Kritik gerettet werden."

    - Amerikanische Redensart

    Zitat von Stefthemaster

    Was du meinst ist Phising, also eine Webseite die sich als GrieferGames-Forum ausgibt, und dann wenn man sich einloggt die Daten speichert? - Wenn ja, das ist kein Bug.

    Du kannst keine Webseite erstellen die die gleiche Domain hat wie GG und es ist ein Bug im bzw. ein durchdachtest System in der Webseite eingebaut, klar kann man Phising benutzen um diese Links zu verbreiten, aber es gibt auch andere Möglichkeiten. Mit Glück kannst du Theoretisch auch eine Brute Force Attacke nehmen um z.b einen Random Account zu kriegen.

    Zitat von gemida

    Du kannst keine Webseite erstellen die die gleiche Domain hat wie GG und es ist ein Bug im bzw. ein durchdachtest System in der Webseite eingebaut, klar kann man Phising benutzen um diese Links zu verbreiten, aber es gibt auch andere Möglichkeiten. Mit Glück kannst du Theoretisch auch eine Brute Force Attacke nehmen um z.b einen Random Account zu kriegen.

    Ok, ich will dich jz nicht nach den genauen Details fragen wie das geht, aber was bei "Bugs" wie diesem hier ganz deutlich ist, ist, dass man Bugs nicht mehr schildern kann, weil das Risiko zu groß ist, dass es jmd nachmacht. - Das wäre beim Ticketsys. nicht passiert. Wenn ich nicht vergesse, werde ich heute Abend mal einen Vorschlag erstellen, wie man solche Sachen lösen könnte.

    Liebe Grüße


    Stefthemaster

    No. 1 in the House :kappa:

    Bitte erwähnt mich nicht in Verkaufsthreads, danke! :)

    Forengötter: https://forengoetter.org


    "Die meisten Menschen wollen lieber durch Lob ruiniert als durch Kritik gerettet werden."

    - Amerikanische Redensart

    Selbst wenn ich den Bug veröffentlichen würde, bräuchte man immer noch einen anderen Weg zur Übernahme des Accounts, wenn der Angreifer das kann findet er auch den Bug. Es wäre jedoch unpraktisch wenn andere Methoden herausgefunden werden mit dennnen dieser Bug ausgenutzt werden kann z.b um vielleicht andere User vom Forum zu bannen.

    • Offizieller Beitrag
    Zitat von Sephi_Ra

    Warum schickst du das dann nicht per Mail ? :)

    Dann kann man es genau schildern und nicht jeder im Forum sieht es.

    Es gibt keine offizielle Anlaufstelle via E-Mail-Adresse an uns. Die Shop-E-Mail-Adresse ist dafür auch normalerweise nicht geeignet, sondern sollte eigentlich nur für Shop-Anliegen benutzt werden.

    Die Bilder (auch hoch wichtige Bugs, die absolut kein Spieler erfahren darf (obwohl es davon in den letzten Monaten keinen einzigen gab)) können privat bei einem Teammitglied (z.B. per Konversation) eingereicht werden oder bei mir per [email protected] (da man mit mir keine Konversationen mehr starten kann).

  • Bantor 27. Juli 2019 um 17:36

    Hat das Thema geschlossen.