// GAMESTAR — GAMING
Humble Bundle - Die Plattform verprellt mit einem mutmaßlichen KI-Update gerade seine Nutzer, große Sicherheitsbedenken werden laut
Humble Bundle war bisher eine sehr beliebte Plattform.
Auf Humble Bundle könnt ihr regelmäßig günstige Spielepakete ergattern und damit gleichzeitig auch noch gutes tun. Ein Teil der Einnahmen wird nämlich an wohltätige Organisationen gespendet.
Deshalb gehört die Plattform zu den beliebtesten Anlaufstellen für Schnäppchenjäger, doch das jüngste Update sägt gerade ordentlich an diesem Standbein. Nicht nur sind einige Komfort-Funktionen dabei flöten gegangen, auch wichtige Sicherheitsmaßnahmen mussten dran glauben.
Mehrere Nutzer berichten von Änderungen im Login-Prozess. So soll es für einige möglich gewesen sein, sich ohne 2-Faktor-Authentifizierung (2FA) anzumelden. Als wir es selbst ausprobiert haben, wurde die zuvor ausgewählte 2FA durchgeführt. Möglicherweise hat nur eine Gruppe von Nutzern dieses Problem.
Beim Blick in die Konto-Einstellungen ist uns aber auch aufgefallen, dass Settings für 2FA-Methoden komplett fehlen. Wir können unsere alte Methode also nicht ändern. Ist noch keine eingerichtet, kann man das aktuell offenbar ebenfalls nicht nachholen.
54:16
Was Palantir WIRKLICH mit unseren Daten macht
Wir haben testweise außerdem versucht, Passwort und E-Mail-Adresse zu ändern, da es auch hierzu Nutzer-Berichte gibt. Demnach soll es aktuell möglich sein, diese Daten völlig ungehindert und ohne Benachrichtigung an die ursprüngliche E-Mail-Adresse zu ändern.
Bei unserem Versuch konnten wir ein neues Passwort ohne Eingabe des alten Passwortes oder einen Einbezug der E-Mail-Adresse ändern. Nach der Änderung erhielten wir auch keine Mail, die uns davon in Kenntnis setzte.
Etwas anders verhielt es sich beim Wechsel der hinterlegten Mail-Adresse. Nach dem Einsetzen der neuen Adresse wurde eine Verifizierungsmail an jene gesendet – jedoch nicht an die alte. Nach dem Abschluss des Wechsels erhielt die alte Adresse eine Benachrichtigung zum Vorgang. Falls dieser nicht vom Nutzer selbst durchgeführt wurde, solle man sich an den Support wenden. In der Zeit, in der man auf eine Antwort wartet, bleibt man allerdings aus seinem Konto ausgesperrt.
Die aktuellen Abläufe unterlaufen damit gängige Sicherheitsstandards. Die Wechselwirkung der Schwachstellen macht es für Angreifer leichter, Konten zu kapern und auf Zahlungsinformationen zuzugreifen. Um auf Nummer sicher zu gehen, empfiehlt es sich, jene für den Moment aus dem Account zu entfernen.
