Security

Opensimulator hat ein schönes Feature namens Hypergrid. Das bedeutet kurz gesagt, dass egal wo man hingeht immer sein eigenes Inventar mitnehmen kann und - mehr noch - externe Sachen im eigenen Inventar landen. Das ist eine nette Sache und funktionierte anfangs recht gut.

Die Implementierung stammt von Diva Canto und die erste Version hieß Hypergrid 1.0. Diese war als Proof of Concept gedacht und lief dafür schon recht gut. Sie hatte allerdings einen konzeptionellen, großen sicherheitstechnischen Fehler: der fremde Simulator sah das komplette Inventar des Besuchers und der Assetserver des Besuchers arbeitete treudoof ohne die Überprüfung der Legitimität jedwede Anweisung des fremden Simulators ab. Das konnte einfach das Einpacken eines neuen Objektes sein, aber auch Löschanweisungen.

Liebe Leute, momentan finden auf viele SL-Accounts momentan gerade Hackerangriffe statt. Solltet ihr euren Account nicht mit einem gescheiten Passwort gesichert haben - wie ein solches aussieht, das lest ihr bitte einfach mal in Ruhe hier nach - dann macht das umgehend!

Desweiteren benutzt bitte dieses Passwort nur für euren Zugang in Second Life und nirgends sonst!

Ansonsten kann es leider sein, dass eurer Zugang gehackt und übernommen wird, um mit URLs von Phishing-Sites, die auf altersvista.org enden, eine Freundeskonferenz aufzumachen. Das habe ich heute schon bei zwei Accounts (einer davon sogar recht bekannt) erleben müssen.

In Sluniverse wurde vor zwei Tagen ein neuer Thread eröffnet, in dem ein Skripter namens Nebula behauptet, dass seine Skripte gestohlen worden seien.

Er hätte es daran erkannt, dass er einen Registrationsserver laufen lassen würde, und da auf einmal hunderte neue Anmeldungen sähe von Kopien, die er niemals verkauft habe.

Wenn das stimmt ist natürlich die Frage: wie ist das geschehen? Er vermutet einen neuen Bug im Server, der das ermöglicht haben könnte, genauer in den Permissions.