Humble Bundle verprellt mit einem mutmaßlichen KI-Update gerade seine Nutzer, große Sicherheitsbedenken werden laut

Humble Bundle war bisher eine sehr beliebte Plattform.

Auf Humble Bundle könnt ihr regelmäßig günstige Spielepakete ergattern und damit gleichzeitig auch noch gutes tun. Ein Teil der Einnahmen wird nämlich an wohltätige Organisationen gespendet.

Deshalb gehört die Plattform zu den beliebtesten Anlaufstellen für Schnäppchenjäger, doch das jüngste Update sägt gerade ordentlich an diesem Standbein. Nicht nur sind einige Komfort-Funktionen dabei flöten gegangen, auch wichtige Sicherheitsmaßnahmen mussten dran glauben.

Lückenhafte Sicherheitsmaßnahmen bei Humble Bundle

Mehrere Nutzer berichten von Änderungen im Login-Prozess. So soll es für einige möglich gewesen sein, sich ohne 2-Faktor-Authentifizierung (2FA) anzumelden. Als wir es selbst ausprobiert haben, wurde die zuvor ausgewählte 2FA durchgeführt. Möglicherweise hat nur eine Gruppe von Nutzern dieses Problem.

Beim Blick in die Konto-Einstellungen ist uns aber auch aufgefallen, dass Settings für 2FA-Methoden komplett fehlen. Wir können unsere alte Methode also nicht ändern. Ist noch keine eingerichtet, kann man das aktuell offenbar ebenfalls nicht nachholen.

54:16 Was Palantir WIRKLICH mit unseren Daten macht

Wir haben testweise außerdem versucht, Passwort und E-Mail-Adresse zu ändern, da es auch hierzu Nutzer-Berichte gibt. Demnach soll es aktuell möglich sein, diese Daten völlig ungehindert und ohne Benachrichtigung an die ursprüngliche E-Mail-Adresse zu ändern.

Bei unserem Versuch konnten wir ein neues Passwort ohne Eingabe des alten Passwortes oder einen Einbezug der E-Mail-Adresse ändern. Nach der Änderung erhielten wir auch keine Mail, die uns davon in Kenntnis setzte.

Etwas anders verhielt es sich beim Wechsel der hinterlegten Mail-Adresse. Nach dem Einsetzen der neuen Adresse wurde eine Verifizierungsmail an jene gesendet – jedoch nicht an die alte. Nach dem Abschluss des Wechsels erhielt die alte Adresse eine Benachrichtigung zum Vorgang. Falls dieser nicht vom Nutzer selbst durchgeführt wurde, solle man sich an den Support wenden. In der Zeit, in der man auf eine Antwort wartet, bleibt man allerdings aus seinem Konto ausgesperrt.

Die aktuellen Abläufe unterlaufen damit gängige Sicherheitsstandards. Die Wechselwirkung der Schwachstellen macht es für Angreifer leichter, Konten zu kapern und auf Zahlungsinformationen zuzugreifen. Um auf Nummer sicher zu gehen, empfiehlt es sich, jene für den Moment aus dem Account zu entfernen.

Neu auf GameStar.de

Google hatte dreizehn Tage lang das beste KI-Modell: Anthropic zog vorbei und die Antwort dauerte nur 24 Stunden

von Marinus Martin

Bezahlt ihr mit PayPal bald extra? Das Bundeskartellamt stellt eine acht Jahre alte Regel infrage

von Jan Gruber

Endlich bringt ein Kabel-Kopfhörer zwei Features, die ich schon immer vermisst habe

von Duy Linh Dinh

Weitere eingestellte Features und Hintergründe

Neben den Sicherheitsmängeln werden Nutzer gerade durch den Abbau von Features geplagt. So wurde beispielsweise die Bibliothek umgestaltet. Ein User berichtet, dass es so gut wie unmöglich ist, bestimmte Bundles zu finden. Wir können bestätigen, dass die Filterfunktion für uneingelöste und eingelöste Keys sowie Vorschaubilder entfernt wurden.

In der Kaufhistorie ist außerdem nicht mehr erkennbar, welche Keys bereits eingelöst wurden. Bestellungen, die längere Zeit zurückliegen, werden teils gar nicht mehr angezeigt.

Warum all diese Features und Sicherheitsmaßnahmen geändert oder gänzlich gestrichen wurden, ist weiterhin unklar. In der Community wird jedoch spekuliert, dass das Update maßgeblich mithilfe von »Vibe Coding« entstanden ist. Darunter versteht man eine Form der Softwareentwicklung, bei der KI einen Großteil des Codes schreibt. Wenn ein solches Update nicht akribisch kontrolliert wird, können große Lücken in der Funktionalität entstehen – ähnlich wie aktuell bei Humble Bundle.