FlightSimLabs – Flugsimulator liest Chrome-Passwörter aus

FlightSimLabs - Flugsimulator liest Chrome-Passwörter aus

Raubkopierer machen Entwicklerstudios immer wieder das Leben schwer. Denn eine signifikante Anzahl unberechtigt installierter Spiele oder anderer Programme kann zu erheblichen Einnahmeeinbußen führen. Daher wehren sich die Entwickler mit Kopierschutzmaßnahmen. FlightSimLabs ist nun deutlich über das Ziel hinausgeschossen. Denn die Programmierer des Microsoft Flight Simulator X integrierten einen Schadcode in den Kopierschutz, der Passwörter des Chrom-Browsers auslesen kann. Diese Maßnahme gab FlightSimLabs zu und verteidigte sich im Spieleforum zum Flugsimulator. Der Aufstand ist groß.

Darum nutzte FlightSimLabs Malware

Die Entwickler wollten mit ihrer eingeschleusten Malware als Schutzmechanismus gegen Raubkopierer vorgehen. Es fiel ihnen vorher auf, dass Raubkopien an bestimmten Mustern zu erkennen waren. Daher installierten sie ein mit Admin-Rechten ausgestattetes Programm in den Kopierschutz, das die Passwörter aus dem Webbrowser Chrome auslesen sollte. Mit diesen war es ihnen offenbar möglich, die Tauschbörse sowie die betroffenen Kopien und ihre Nutzer ausfindig zu machen. Hier wollte das Studionach Aussagen der Entwickler mit den Behörden zusammenarbeiten. Nutzer einer regulär gekauften Version des Flugsimulators sollen nicht betroffen sein.

Nutzeraufstand gegen Kopierschutz mit Schadcode

Soweit klingt das nach dem genialen Schachzug, als der diese Aktion gedacht war. Denn FligtSimLabs konnte so Kriminelle identifizieren. Allerdings haben die Softwareentwickler die Rechnung ohne die Spieler gemacht. Die Community des beliebten Flugsimulators tobte und forderte, diesen Angriff auf die Computer sofort einzustellen. Die Entwickler haben den Kopierschutz mit einem Update daraufhin bereinigt. Dennoch bot der Hersteller zuletzt an, auf Wunsch Käufern das Geld zurückzuerstatten.

Das Problem: Angriff auf Computer der Flugsimulator-Spieler

Die vermeintlich gute Tat ging nicht nur in der Spielergemeinde gehörig nach hinten los. Auch wenn die Absicht verständlich ist, Raubkopierern das Handwerk zu legen: Das Programm ist ein Angriff auf den Computer der ehrlichen Nutzer. Diese können sich trotz anders lautender Beteuerungen nicht sicher sein, ob ihre Passwörter nicht auch ausgelesen wurden. Ratsam ist zumindest, dass alle Spieler des Microsoft Flight Simulator X ihre Login-Daten für alle in Chrome gespeicherten Online-Zugänge vorsichtshalber ändern.

Diese kuriose Meldung zeigt zum einen mit welchen Mitteln die Entwickler versuchen, gegen Raubkopierer vorzugehen. Der finanzielle Schaden scheint riesig zu sein. Zum anderen zeigt dieser Fall jedoch auch deutlich auf, welche Gefahren von scheinbar harmloser Software ausgehen können. Denn niemand kann sicher sein, dass ein Anbieter oder ein einzelner Programmierer nicht absichtlich Malware oder andere Sicherheitslücken in ein Programm einbaut, um einen Rechner – in guter öder böser Absicht – anzugreifen. Umso erschreckender ist, dass es diesmal das Entwicklerstudio eines weltweit beliebten Programmes war, das mit solchen Mitteln zu Werkle geht. Es ist unklar, ob und wie viele Entwickler möglicherweise Gleiches getan haben, ohne darüber zu sprechen.

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Digitale Steuerbescheide ab 2026 – Papier nur auf Wunsch

Digitale Steuerbescheide ab 2026

Papier nur auf Wunsch

Ab 2026 werden Steuerbescheide in Deutschland in der Regel nur noch digital bereitgestellt. Papier gibt es nur auf Wunsch. Was bedeutet das für Bürgerinnen, Bürger und Kanzleien? Hier erfährst du verständlich, was sich ändert – und wie du dich vorbereitest. […]

Scheinbarer App-Zwang – congstar wegen Irreführung verurteilt

Scheinbarer App-Zwang 

 congstar wegen Irreführung verurteilt

Die Telekom-Tochter congstar behauptete, ihr Online-Kundencenter werde 2025 abgeschaltet – und drängte damit Kunden zum App-Download. Doch das stimmte gar nicht. Ein Gerichtsurteil deckt nun auf, wie weit der vermeintliche App-Zwang wirklich ging. […]

Urteil – Sperrung von Social-Media-Kanälen eines Influencers

Urteil 

 Sperrung von Social-Media-Kanälen eines Influencers

Das Oberlandesgericht Bamberg hat in seinem Urteil entschieden, dass die Sperrung mehrerer Social-Media-Kanäle eines Influencers durch eine Plattformbetreiberin nicht ohne Weiteres zulässig ist. Insbesondere stellte das Gericht fest, dass die bloße Weiternutzung eines weiteren Kanals keine automatisierte Umgehung der Sperrmaßnahme darstellt. […]

United Internet & 1&1 - Marken, Produkte und Hintergründe zum Versatel-Verkauf

United Internet & 1&1

Marken, Produkte und Hintergründe zum Versatel-Verkauf

United Internet bündelt seine Telekommunikationsaktivitäten und verkauft die Netztochter 1&1 Versatel konzernintern an die 1&1 AG. Für Endkunden bleiben die bekannten Marken wie 1&1, IONOS, GMX oder WEB.DE bestehen. Der Artikel erklärt verständlich, welche Produkte die Unternehmen anbieten und was der mögliche Verkauf der Domain-Handelsplattform Sedo bedeutet. […]

Kritische Chrome-Lücke – Google veröffentlicht Notfall-Update

Kritische Chrome-Lücke

Google veröffentlicht Notfall-Update

Eine Chrome-Schwachstelle wurde aktiv von Cyberkriminellen ausgenutzt. Google hat mittlerweile ein Notfall-Update bereitgestellt, das dringend installiert werden sollte. Chrome-Nutzer müssen ihren Browser neu starten, um das Update zu aktivieren. […]