Abge begeht Identitätsdiebstahl?

Support- und Community-Themen werden lediglich über unseren Discord-Server abgewickelt, wo ihr uns schneller und unkomplizierter erreicht.
Meldet euch einfach dort, wenn ihr Fragen oder Anliegen habt: https://discord.griefergames.net/

    Servus,

    ich habe mal ein paar Gedankengänge und versuche diese erklärt zu bekommen bzw. das ganze mal zu verstehen.

    Bereits in dem Video von Abgegrieft, wo es um DEG Fuzion ging fragte ich mich, wie Abge an den Account gekommen ist.

    Ein paar Tage später startete er jedoch einen Stream wo er noch mit einem anderen Account "eingeloggt" war.

    Anstatt wie jeder normale Spieler sein Minecraft zu schließen (oder per schnellwechseln) um den Account zu tauschen gab er einfach /ggauth switch ein und promt war er mit seinem Owner Account online.

    In seinem heutigen Video konnte man dann jedoch klar sehen, dass er in der Lage sei Accounts an sich zu nehmen bzw. sich als diese auszugeben OHNE Login Daten von dem Account zu besitzen.

    Nun meine Frage und meine Unklarheit.

    Fällt dies nicht unter Identitätsdiebstahl ?!

    Im Internet konnte ich leider noch keine genauen Informationen dazu finden, aber alleine das dies möglich ist finde ich persönlich ungeil.

    Wenn Abge für ein Video sich den Account von einem Duplizierer ausliehen konnte ok, aber ohne die Zustimmung einer Person den Account zu übernehmen müsste doch "illegal" sein.

    So könnte er ja an Private Informationen rankommen, die MIR eigentlich per Pn gesendet werden sollte, die er nun aber bekommt?


    Ich habe leider nur bei der Polizei Brandenburg ein paar Informationen zu digitalem Identitätsdiebstahl finden können und dort wurde natürlich nicht auf spezifische Dinge wie Minecraft Accounts eingegangen. Aber grundlegend würde das unerlaubte benutzen einer Internetidentität dort eigentlich reinpassen.

    Dazu hier mal der Link: https://polizei.brandenburg.de/seite/ich-wurd…tsdiebsta/56591

    Ich nehme mal an, dass das Team sich im vorhinein darüber informiert hat, ob man einfach den Account einer Person an sich nehmen kann oder nicht. Leider weiß ich nicht, ob ich in dem Zuge das Team hier markieren darf oder nicht.

    Außerdem habe ich in den AGBs von GrieferGames nichts dazu gefunden, dass man akzeptiert, dass sein Account ohne Zustimmung "verwendet" werden darf.

    Würde zu dem Thema gerne Klarheit haben und hoffe, dass hier jemand mehr weiß.

    - Sumihh

    Einmal editiert, zuletzt von Sumihh (22. September 2022 um 20:38)

    Zitat von schwarzronaldo14

    Naja das Team kann deine msgs sowieso sehen glaub wenn du nur /msg ohne nen Text dahinter eingibst steht das da.

    Wenn ich mich nicht irre darf das Team deine MSGs in Echtzeit mitlesen aber diese nicht speichern.

    Es sind ja immernoch Private Nachrichten...

    Aber ich hätte dazu halt gerne mal eine klare und sachliche Antwort.

    Zitat von Sumihh

    Wenn ich mich nicht irre darf das Team deine MSGs in Echtzeit mitlesen aber diese nicht speichern

    Selbstverständlich werden in jeglicher Form von Nachrichten in Logs auf internen Servern gespeichert.

    Handelsregeln

    - Meine Gebote gelten Mindestens 24 Stunden, und können danach unmittelbar zurückgezogen werden.

    - Wenn ich Überboten wurde, sind meine vorherigen Gebote nichtig. (Es sei denn, ich biete erneut)

    - Ich kaufe / verkaufe nicht bei / an Scammern!

    - Grundsätzlich handele nur mit Firstdrop oder Mittelsmann

    Einmal editiert, zuletzt von Yiqa (22. September 2022 um 21:14)

    Ein pauschales abhorchen von Privatnachrichten + das loggen dieser soll Rechtens sein?
    Das ist doch ein massiver Eingriff in die Privatsphäre.

    Also ich GLAUBE, dass Privat Nachrichten nur dann abgehorcht und geloggt werden dürfen wenn diese aufgrund eines Verdachtes von juristischen Verstößen relevant sind?

    Ich kenne mich damit nicht aus und finde im Internet wie gesagt keine klare Antwort. Daher habe ich ja diesen Thread hier aufgemacht um Klarheit darüber zu bekommen.

    Wenn das mitlesen und loggen von Privaten Nachrichten komplett erlaubt ist, dann mache ich mir aber bisschen Sorgen in der Deutschen Gesetzgebung. Normalerweise ist die ja was Datenschutz und Privatsphäre angeht sehr strikt.

    Heyho,

    zum Thema der Account-Daten habe ich schon im "Öffentlichen Feedback" erläutert, wie ich diese Sache sehe:

    Zitat von 50U7R34P3R

    Geht auch ohne GGAuth, ist dann nur mit etwas mehr Aufwand verbunden.

    Zitat von 50U7R34P3R

    Die zweite Methode ist allerdings deutlich wahrscheinlicher und noch "unkritischer" im Bezug auf Accountdaten.
    Hierfür "faked" Abge einfach auf einem eigenen Account die UUID des Spielers, welche für jeden auch öffentlich einsehbar ist (namemc.com, etc.). Er befiehlt dem Server also Daten einer UUID des entsprechenden Accounts - und alle damit verbundenen Daten, die bei GrieferGames hinterlegt sind - auf eine andere UUID - in der Regel eines Zweit-Accs von ihm - zu übertragen.

    Der Server sieht die "echte" UUID des Zweit-Acc, behandelt diesen aber genau wie die UUID des Spieler-Account. Loggt der Spieler sich nun ein, wird am Server festgestellt, dass zwei Benutzer mit der gleichen UUID on sind und es trennt die Verbindung der bisherigen Session, um einen Datenfehler zu verhindern.

    Hierfür werden ausschließlich serverseitig Daten manipuliert, die Nutzung des verwendeten Accounts ist legitimiert durch den eigenen Besitz und die Änderung der Daten am Server ist ebenfalls (als Serverbesitzer) gerechtfertigt. In keinem Fall wird der Minecraft-Account des Spielers verwendet oder übernommen, sondern nur auf GrieferGames die Infos aus den Datenbanken verwendet.

    GGAuth macht das ganze für Abge vermutlich nur "einfacher", da der ganze Vorgang mit einem Befehl/Menü "automatisiert" werden kann. ;)

    Zitat von 50U7R34P3R

    Rechtlich betrachtet passiert hier gar nichts. :D
    Wie weiter oben bereits ausgeführt nutzt Abge lediglich die "Rechte", die er als Serverbesitzer hat, um auf Serverseite Daten zu manipulieren und damit seinem Account die bei GrieferGames gespeicherten Daten eines Spielers zu geben.

    Auf alle diese Dinge (Grundstücke, Inventar, Endertruhe, Kontostand & Bank, etc.) hätte er auch mit seinen Owner-Rechten Zugriff. Selbst den Skin, Rang & Namen seines Accounts kann er mit entsprechenden Vanilla-Befehlen manipulieren... Das gab es schon vor Jahren in Videos und wird nun durch entsprechende Systeme nur "vereinfacht".


    Alle verwendeten Daten sind entweder öffentlich (Name, Skin,...) oder sind Teil des Servers (Rang, In-Game-Werte), die GrieferGames und somit Abge gehören. In keinem Moment wird der Account des Benutzers (der Microsoft gehört) in Verwendung genommen.

    Was die /msg angeht... /msg ist nichts anderes als ein Whisper zwischen 2 Clients, welche über den Host gesendet werden. Im lokalen Netzwerk wäre es der Spieler, welches das Spiel erstellt hat. Der Host ist hier der Server.

    Die Daten gehen von einem Client über den Host an den anderen Client.

    Angezeigt werden sie nur beim Ziel. Gespeichert werden sie aber als Logfile beim Absender, Host und Empfänger.

    Sie sind also am Server über die LogFiles nachvollziehbar; ist bei der Größe und Spielerzahl des Netzwerks halt nur enorm aufwendig. /chatlog msg macht ja auch nichts anderes als diese "Aufzeichnungen" zu filtern und seperat zu sichern, damit man sie dann als "Beweis" bei Regelverstößen/Scams angeben kann.

    Zitat von Sumihh

    Es sind ja immernoch Private Nachrichten...

    Zitat von Sumihh

    Ein pauschales abhorchen von Privatnachrichten + das loggen dieser soll Rechtens sein?
    Das ist doch ein massiver Eingriff in die Privatsphäre.

    [...]

    Wenn das mitlesen und loggen von Privaten Nachrichten komplett erlaubt ist, dann mache ich mir aber bisschen Sorgen in der Deutschen Gesetzgebung

    Nichts, was du auf einem Server machst, ist privat, solange der Datenverkehr nicht E2E verschlüsselt wird. Es gibt immer eine Datenbank oder einen Log, der an zentraler Stelle diese Daten verarbeitet und speichert. Das wird auch durch die Nutzungsbestimmungen des jeweiligen Anbieters geregelt. Diese Daten zu prüfen ist unter dem Aspekt des (virtuellen) Hausrechts dem Eigentümer auch durchaus gestattet; Im Fall einer rechtlichen Anforderung ist es sogar erforderlich.

    Pauschal wird sich aber keiner die Mühe machen Nachrichten eines Spieler in den Logfiles herauszusuchen und zu lesen. Wenn man sich anschaut wie wenig Zeit für manche Sachen da ist, glaube ich kaum, dass Abge auch noch die Zeit & Muße findet aus bloßer Neugier Logfiles mit Hunderttausenden Einträgen zu durchforsten, nur um zu schauen, was ein bestimmter Spieler mit anderen schreibt. :D

    Also ich kann aus eigner Erfahrung sagen, das Abge sich nicht einfach ein Account holen/übernehmen kann von Usern.

    Er hat meinen 2.Account für einen Test genutzt, er brauchte man Password und mein 2FA Code, also kann er nicht einfach so auf andere Accounts switchen

    „Denk immer daran, deine Wahrnehmung bestimmt deine Realität.“ – Qui-Gon Jinn

    „Tue es oder tue es nicht. Es gibt kein Versuchen.“ — Yoda
    „Furcht ist der Pfad zur dunklen Seite. Furcht führt zu Wut, Wut führt zu Hass. Hass führt zu unsäglichem Leid.“ – Yoda


    "Wer seinen Kinderglauben sich bewahrt, in einer reinen, unbefleckten Brust - und gegen das Gelächter einer Welt zu leben wagt, - wie er als Kind geträumt - bis auf den letzten Tag: das ist ein Mann!" [Henning von Tresckow].

    Also mal ehrlich, zum einen wie Sith_LordRevan gerade geschrieben hat, kann er nicht den Account an sich nutzen. Es ist eine Art Kopie (zumindest drücke ich es jetzt mal so aus). Was aber feststeht, kein Chat ist geheim. So naiv kann doch kaum noch einer sein, dass er denkt msg chat wäre privat. Es entstehen immer Daten welche gespeichert werden. Alles was im Netz geschieht wird gespeichert. Selbst wenn ihr euer Handy einschaltet gebt ihr schon Daten von euch preis. Mit jeder Kartenzahlung gebt ihr dem Unternehmen Daten von euch. Selbst wer den Fernseher einschaltet (zumindest wenn SmartTV) sendet permanent Daten welche gespeichert werden.

  • Nasima 23. September 2022 um 12:46

    Hat das Thema geschlossen.