親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

又被盜帳號?電子遊戲產業為什麼安全漏洞多

2019-07-29 18:22遊戲角落 量子哈士奇

根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。

為什麼遊戲產業資安薄弱?

在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。

憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。

遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。

除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。

遊戲玩家需要重視隱私、隱私還是隱私

相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。

提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。

《看門狗 2》遊戲畫面。
《看門狗 2》遊戲畫面。

參考原文:Gamesbeat

遊戲產業駭客

延伸閱讀

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

量子哈士奇

遊戲角落的編輯之一,喜歡角色扮演、策略戰棋與沙盒類型的遊戲。Steam 遊玩時間最長的遊戲是《Rimworld》,最喜歡的科幻漫畫是《銃夢》。
分享給好友加入udn

同類好文

扮演超Q小葡萄冒險去!像素RPG《Garden Story》Demo週末免費玩

《毀滅戰士:永恆》可達到每秒1000幀 如果你的配備允許的話

《邊緣禁地3》Epic獨佔約滿 3月確定登上Steam

《瘟疫公司》開發商:中國警告遊戲違法並下架,不清楚是否與肺炎疫情有關

《黑色沙漠》開發商新作《影子戰場》封測開始,釋出新角與參戰模式

台灣獨立遊戲《實況主百萬挑戰》,宣布與VTuber杏仁ミル展開連動

巨大化救柴柴!白金工作室原創IP《Project G.G.》預告公開 遊戲產銷一手包辦

《瘟疫公司》已從蘋果App Store中國區下架 過去曾為付費遊戲榜首

95歲阿嬤心愛的Game Boy壞了 任天堂「神對應」讓遊戲陪阿嬤走完人生

《符文大地傳說》將由Riot與台灣大哥大共同發行 台港澳預計今年推出

龍族參戰!《爐石戰記:英雄戰場》新增全新7名英雄與18個手下

永遠的「上上下下左右左右BA」!密碼原創者橋本和久逝世,享壽61歲

《全境封鎖2》免費玩活動227開跑 官方釋出動畫介紹《紐約軍閥》反派

2018年特斯拉死亡車禍調查出爐:過度依賴自動駕駛,當事人很可能在玩手遊

防疫小遊戲《怕肺炎的我,把口罩戴滿就對了》 台灣團隊48小時腦力激盪作品

再戰阿蠱!經典動畫《傑克武士》動作冒險遊戲今夏登場

《食物語》2/26 正式公測!食魂「詩禮銀杏」「松鼠鱖魚」免費送

Steam搜尋介面更新!調整價格區間、快速增減複數標籤、隱藏已有遊戲

哈利波特 in《Minecraft》!國外團隊製作Mod體驗霍格華茲魔法世界

等了14年!《戰慄時空》最強粉絲重製版《黑色高地》正式版本即將推出

《碧血狂殺Online》的奇妙BUG 邊嘔吐邊墜崖就不會死

「對疫情的無謂恐懼將加重反華情緒」波士頓市長求索尼別退PAX EAST遊戲展

歐美好評《野蠻星球之旅》 滿滿黑色幽默的異星冒險

《閃耀暖暖》X《新世紀福音戰士》合作展開 暖暖化身明日香與綾波零

《七大罪:光與暗之交戰》執行製作人專訪:考慮為台灣增加時裝

動畫歌帝水木一郎玩《曠野之息》減壓 巨大古代核心竟刷到999個

你也是個好人嗎?《質量效應》前電影設計師:92%玩家選擇善良路線

別擔心!白金工作室神谷英樹證實《魔兵驚天錄3》順利開發中

回合制戰略《彼岸花 Othercide》 培育自己的「女兒」軍團迎戰敵人吧

獨立遊戲《Kunai》遭有心人士隨機負評轟炸 Metacritic 8.1一度跌到1.7

《魔法紀錄 魔法少女小圓外傳》x《魔法少女奈葉 Detonation》合作展開,還有限定轉蛋!

慶祝《尼爾:自動人形》發售三周年 PS4數位版限時五折

《民主社會主義模擬器》你將扮演首位公開支持社會主義的美國總統

治癒系手遊《食物語》2/26上線「宋昱璁」配音花絮與遊戲玩法曝光!

《返校》《還願》列入哈佛大學圖書館館藏 赤燭:創作理念不曾改變

非洲青年自製難民生存遊戲《Salaam》 內購資源可幫助實際難民

玩家在《碧血狂殺2》重現R星黑歷史「熱咖啡」事件,遭官方警告求下架

疫情持續延燒 Facebook、Sony雙雙退出GDC遊戲開發者大會

《巫師3》過去一年多只在Steam就破15億收入,CDPR成為歐洲第二大遊戲商

小島秀夫發佈《死亡擱淺》新預告,致敬一戰電影《1917》

火熱排行

95歲阿嬤心愛的Game Boy壞了 任天堂「神對應」讓遊戲陪阿嬤走完人生

玩家在《碧血狂殺2》重現R星黑歷史「熱咖啡」事件,遭官方警告求下架

《瘟疫公司》已從蘋果App Store中國區下架 過去曾為付費遊戲榜首

永遠的「上上下下左右左右BA」!密碼原創者橋本和久逝世,享壽61歲

哈利波特 in《Minecraft》!國外團隊製作Mod體驗霍格華茲魔法世界

北川景子與渡邊直美出演《約定的夢幻島》真人電影,分飾媽媽與修女

動畫歌帝水木一郎玩《曠野之息》減壓 巨大古代核心竟刷到999個

【meme週記】美國隊長廢到笑、哭哭喬丹有新圖?

87歲阿嬤都瘋《鬼滅之刃》! 四代同堂聊劇情畫炭治郎

妮柯基慢/盤點五大最婆的女角 你最想跟誰渡過餘生?

回合制戰略《彼岸花 Othercide》 培育自己的「女兒」軍團迎戰敵人吧

獨立遊戲《Kunai》遭有心人士隨機負評轟炸 Metacritic 8.1一度跌到1.7

日官員失言「不像哥吉拉大聲咳嗽不會傳染」 厚生省道歉

非洲青年自製難民生存遊戲《Salaam》 內購資源可幫助實際難民

聯盟戰棋/第三季棋組「星系」公開 !聯盟宇宙大戰即將引爆

《碧血狂殺Online》的奇妙BUG 邊嘔吐邊墜崖就不會死

真香!《戰慄深隧:流亡》重返Steam仍大賣 執行長驚訝「亞洲最大國」的貢獻

你也是個好人嗎?《質量效應》前電影設計師:92%玩家選擇善良路線

《Love Live! Sunshine》不雅作畫激怒廠商抽贊助 粉絲發起連署搶救

2018年特斯拉死亡車禍調查出爐:過度依賴自動駕駛,當事人很可能在玩手遊

小島秀夫發佈《死亡擱淺》新預告,致敬一戰電影《1917》

《食物語》2/26 正式公測!食魂「詩禮銀杏」「松鼠鱖魚」免費送

《全境封鎖2》免費玩活動227開跑 官方釋出動畫介紹《紐約軍閥》反派

擔心女模「小雪」染肺炎 狂粉護花揚言到電玩展放炸彈

《瘟疫公司》開發商:中國警告遊戲違法並下架,不清楚是否與肺炎疫情有關

《符文大地傳說》將由Riot與台灣大哥大共同發行 台港澳預計今年推出

等了14年!《戰慄時空》最強粉絲重製版《黑色高地》正式版本即將推出

Netflix 三月片單出爐!《BEASTARS》、多部吉卜力作品即將上架

龍族參戰!《爐石戰記:英雄戰場》新增全新7名英雄與18個手下

《閃耀暖暖》X《新世紀福音戰士》合作展開 暖暖化身明日香與綾波零

《七大罪:光與暗之交戰》執行製作人專訪:考慮為台灣增加時裝

發明「剪下複製貼上」的電腦科學家Larry Tesler逝世,享壽74歲

據傳《獵魔士》有意找麥斯密克森與米高基頓出演維瑟米爾

Switch「胖丁」手把粉白配色超燒火 用來玩大亂鬥剛剛好

千呼萬喚!《騎馬與砍殺2》正式宣布搶先體驗日期與定價

Steam搜尋介面更新!調整價格區間、快速增減複數標籤、隱藏已有遊戲

《巫師3》過去一年多只在Steam就破15億收入,CDPR成為歐洲第二大遊戲商

《黑色沙漠》開發商新作《影子戰場》封測開始,釋出新角與參戰模式

Need Something?網友幽默模仿《上古卷軸5》NPC怪異行為

巨大化救柴柴!白金工作室原創IP《Project G.G.》預告公開 遊戲產銷一手包辦

留言