- Allgemein
- •
- chavix_kevin
- •
- 9. April 2014 15:26
Vor zwei Tagen wurde bekannt, dass eine ernsthafte Sicherheitslücke namens „Heartbleed“ in der populären Verschlüsselungssoftware OpenSSL gefunden worden ist. Diese Lücke kann eventuell verwendet werden, um Informationen wie Login-Daten zu „stehlen“, die normalerweise mit eben dieser Verschlüsselung gesichert sind. Da OpenSSL bei etwa zwei Drittel der Internetdienste verwendet wird sind dementsprechend viele von dem Risiko betroffen.
Was hat Mojang getan?
Als Mojang die Schwere der Lücke erkannte wurde beschlossen, dass das gesamte System heruntergefahren wird bis das „Loch“ gestopft ist. Das ist auch der Grund, warum man sich gestern nicht einloggen konnte. Mojang will, dass all ihre Dienste, die SSL verwenden, erst dann wieder online gehen, wenn das Problem gelöst ist.
Was sollte ich tun?
Ändere dein Mojang / Minecraft Passwort!
Da man nicht nachvollziehen kann, ob Passwörter entwendet worden sind, empfiehlt Mojang dringend eine Passwortänderung, egal ob Ihr Euch die letzten paar Tage eingeloggt habt oder nicht:
Erst ein sicheres Passwort macht natürlich Sinn! Prüfen könnt Ihr das Passwort hier: http://checkdeinpasswort.de/
Denkt auch daran, dass ein Großteil des Internets ebenso von der Lücke betroffen ist und Ihr daher sicherheitshalber auch bei anderen Diensten die Passwörter ändern solltet.
Noch etwas was ich wissen sollte?
Aufgrund des Vorfalls hat sich Mojang gezwungen gesehen, die Unterstützung für den alten Minecraft Launcher einzustellen (der, der vor 1.6 verwendet wurde). Auch wenn Ihr eine ältere Version als 1.6 spielt, könnt (müsst) Ihr den neuen Launcher verwenden, da dieser auch alte Minecraft-Versionen starten kann.
Außerdem stellt Mojang den alten Dienst login.minecraft.net ein. Entwickler, die in ihren Programmen etc. dieses alte System noch verwenden, müssen auf das neue Schema umsteigen. Mehr Informationen dazu können auf dieser Wiki-Seite nachgelesen werden.