WoW Warden – Spyware mit Einverständnis des Nutzers

Hoffentlich einen separaten Eintrag wert. Seit dem gestrigen Patch, verschlüsselt Blizzard die Kommunikation des WoW-Warden Programms, dass überprüft, welche anderen Prozesse neben WoW auf dem Rechner laufen. Sinn und Zweck dieser Applikation: Bots das „Leben“ schwerer machen. Ein Bot ist schließlich nichts anderes, als ein Programm, was neben der WoW.exe läuft. Sinnigerweise bietet eines der populären WoW-Bot-Programme gleich eine Funktion zur Überwachung von Warden. Der Verurteile spioniert den Wärter aus. Läuft neben der WoW.exe eine BösesProgramm.exe, dann telefoniert Warden nach Hause und der Account dürfte markiert werden.

Blizzard möchte nicht nur Bots bannen, sondern auch die Strukturen dahinter. Die Änderung des Mail-Systems, bei dem mittlerweile 1 Stunde Wartezeit bei Gold-Anhängen zwischen Accounts und bei Käufen aus dem Auktionshaus besteht, hat die Gold-Lieferanten getroffen. Es ist von bis zu 30% Verlusten die Rede. Also fast jede dritte Lieferung wird von Blizzard geblockt. Blizzard scheint hierbei auch Warden-Daten zu nutzen. Einzelne Items können sie ganz einfach verfolgen, bei einzelnen Gold-Münzen ist das fraglich. Größere Mengen jedoch, sollte man nach 3 Jahren Laufzeit problemlos markieren und verfolgen können. Hat man markierte Warden-Accounts und markierte Lieferungen, bekommt man recht einfach ein schönes Netzwerk an Accounts zusammen… auch von den Käufern. Es wäre ein leichtes auch diese zu bannen, tut man aber nicht. Käufer kommen nach einem Bann nicht mehr ins Spiel zurück, Verkäufer schon. Käufer nicht zu bannen ist schließlich eine rein wirtschaftliche Entscheidung.

mehr Warden Details

Warden hat alle Eigenschaften von Spyware, sogar Ähnlichkeiten mit einem Virus, da es als ein polymorphes Programm geschrieben ist. Es führt immer die gleichen Aufgaben aus, sieht dabei aber immer anders aus. Warden möchte wohl ungestört bei seiner Arbeit sein. Bis 2.3 konnte man mit einem weiteren kleinen Programm überprüfen, was Warden so treibt. Seit 2.3 verschlüsselt Warden die Kommunikation mit Blizzard und öffnet somit die Türen für alle möglichen Daten.

Zusätzlich dazu erstellt jede Kopie vom Warden einen eigenen Fingerabdruck, genannt hash function vermutlich basierend auf jeweiligen Daten des Rechners. Findet er ungewollte Prozesse dann bilden diese Funde einen Code, der an Blizzard gesendet wird und im schlimmsten Fall in einem Bann endet. Neu hierbei ist, dass man nicht mehr erkennen kann, worauf der Bann gründet bzw. welche Programme von Blizzard verboten sind.

Ich bin kein Freund von Bots und Farmern, aber ein Freund vom Persönlichkeitsrecht und Privatsphere. Während bei uns noch die Politiker streiten, ob Bundestrojaner und Co. mit dem Grundgesetzt zu vereinbaren sind, stimmt jeder WoW-Spieler einem ziemlich sicheren Gesetzbruch dieses Warden-Programms gern zu, oder wer liest nach jedem Patch, die kompletten zwei Seiten mit ellenlangen Paragraphen zur EULA? Niemand. Suspekt ist auch, dass man eine Änderung dieses Warden-Prozesses auch nicht mal kleingedruckt in den Patch-Notes erwähnt.

Man versteckt nur, was man nicht öffentlich zeigen möchte. Warden wird seit gestern noch besser versteckt und bietet nun alle Möglichkeiten, missbraucht zu werden. Diese hash Algorithmen sind ein zweischneidiges Schwert und könnten leicht vom frustrierten aber fähigem Blizzard-Dev missbraucht werden, um die Endkunden mit böser Software zu versorgen und Blizzard hätte es dann sogar richtig schwer zu verfolgen, wer der Übeltäter war, da die Dekodierung in die andere Richtung sehr sehr schwierig ist.

Es muss niemand Angst haben nun WoW zu spielen, aber Warden ist eine kontroverse Lösung, das eigene Produkt um jeden Preis schützen zu wollen. Was Warden seit 2.3 an Daten übermittelt ist nicht mehr zu kontrollieren, Einblick hat das Programm auch in Bereiche, die für ein MMORPG nicht zugänglich sein sollten.