Muualtakin luin tuosta ja siellä oli tekniikastakin jonkinlainen väite. Eli public peliin osallistuvan session-id:n saisi kalasteltua pelin "host" ja sitä hyödyntämällä olisi ainakin siinä vaiheessa päässyt kirjautumaan ilman salasanaa.
EOS mikä on totuus, koska Blizzuhan ei moista julkisesti myönnä.