又被盜帳號?電子遊戲產業為什麼安全漏洞多

根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。

為什麼遊戲產業資安薄弱?

在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。

憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。

遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。

除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。

遊戲玩家需要重視隱私、隱私還是隱私

相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。

提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。

《看門狗 2》遊戲畫面。
《看門狗 2》遊戲畫面。

參考原文:Gamesbeat

同類好文

《間諜家家酒》創作又起爭議? 知名繪師畫長大版安妮亞遭批評、謾罵

醬醬!《派對咖孔明》動畫OP真人版登場 超寫實一支一支棒棒照樣狠洗腦

知識型紳士!達人算出《間諜家家酒》約兒胸腰圍 沒甚麼好斥責因為太大了

醉後大人婦!達人製超香《間諜家家酒》酒後約兒 《派對咖孔明》傻眼英子立體化

強尼戴普、安柏赫德官司被玩成《逆轉裁判》 世紀法庭交鋒也要「異議阿里」

迷因小子回來了!崩壞索尼克客串迪士尼電影《救難小福星》再度驚動粉絲

在《Minecraft》手挖60萬砂岩到建造出最高金字塔 台灣麥塊玩家於國外爆紅

男以理解!免費伐木模擬《Logjam》推出 只是劈個柴為什麼要脫光光啦?

Steam極度好評《宅男的人間冒險》手機版正式推出 母胎單身的戀愛奇遇

挖苦挖苦!《CS:GO》超嗨「間諜家家酒」模組 手捧安妮亞開射還能組成衝鋒小隊

免費生存遊戲《後房筋肉柴犬恐懼》推出 面對迷因柴柴防止自己淪為小廢狗!

安妮亞亂入《烙印勇士》引發惡搞改圖接龍 我想要養這隻「大...哥哥」!

到底在播甚麼?《動物森友會》玩家用0.5倍速破解遊戲內節目音訊內容

諾曼李杜斯鬆口《死亡擱淺2》開始製作 小島秀夫笑回:滾回你的私人間

《FF7重製版》蒂法、艾莉絲等身人偶現身紳士圈 和義大利女神共度春宵

懷舊新滋味!粉絲重製《寶可夢》紅藍版 重回融合復古美術與3D的常磐森林

新一代瑞克搖?Discord釣魚連結讓你看90分鐘《魔比斯》 猝不及防「魔病」散播中

3D英子教你跳《派對咖孔明》動畫OP 模組開放下載官方自己先玩壞?!

車禍現場?國外拍賣超崩壞《鬼滅之刃》炭治郎公仔 相貌宛如中了面目全非腳

不可以色色!中國肯德基《寶可夢》可達鴨玩具登熱搜 商品大缺貨又見黃牛亂象

暗黑戀愛經營《我親愛的妻子》敲定6月推出 想復活愛妻只好獻祭魅魔?

LOL/中國《英雄聯盟》玩家「消極對戰」被鎖怒告騰訊 聲稱只是玩得比較爛

《艾爾登法環》半狼布萊澤配音員上節目念出獸控發騷推文 感謝來自粉絲的瑟瑟

梵谷再世?《Minecraft》玩家建造3D名畫「星夜」 超高還原度欠收藏!

開放世界《幻獸帕魯》揭新預告 不講理精靈奴役法、用軍火告訴寶可夢時代變了

國產武俠RPG《活俠傳》Steam試玩27日推出 醜陋嘍囉的人生勝利還是人生好難?

真假冨樫?疑《獵人》作者冨樫義博本人發文「還剩4話」 引發連載再開騷動

崩壞索尼克客串迪士尼《救難小福星》歸功超強法務? 導演:想感謝律師

《潛龍諜影崛起》時隔近10年因「激流山姆」迷因再爆紅 同上飆漲1000%

Steam極度好評吸血鬼新作《V Rising》賣出50萬套 不到一週同上飆破15萬人

火熱排行

《間諜家家酒》創作又起爭議? 知名繪師畫長大版安妮亞遭批評、謾罵

醬醬!《派對咖孔明》動畫OP真人版登場 超寫實一支一支棒棒照樣狠洗腦

知識型紳士!達人算出《間諜家家酒》約兒胸腰圍 沒甚麼好斥責因為太大了

醉後大人婦!達人製超香《間諜家家酒》酒後約兒 《派對咖孔明》傻眼英子立體化

強尼戴普、安柏赫德官司被玩成《逆轉裁判》 世紀法庭交鋒也要「異議阿里」

迷因小子回來了!崩壞索尼克客串迪士尼電影《救難小福星》再度驚動粉絲

在《Minecraft》手挖60萬砂岩到建造出最高金字塔 台灣麥塊玩家於國外爆紅

男以理解!免費伐木模擬《Logjam》推出 只是劈個柴為什麼要脫光光啦?

Steam極度好評《宅男的人間冒險》手機版正式推出 母胎單身的戀愛奇遇

挖苦挖苦!《CS:GO》超嗨「間諜家家酒」模組 手捧安妮亞開射還能組成衝鋒小隊

免費生存遊戲《後房筋肉柴犬恐懼》推出 面對迷因柴柴防止自己淪為小廢狗!

安妮亞亂入《烙印勇士》引發惡搞改圖接龍 我想要養這隻「大...哥哥」!

到底在播甚麼?《動物森友會》玩家用0.5倍速破解遊戲內節目音訊內容

諾曼李杜斯鬆口《死亡擱淺2》開始製作 小島秀夫笑回:滾回你的私人間

《FF7重製版》蒂法、艾莉絲等身人偶現身紳士圈 和義大利女神共度春宵

懷舊新滋味!粉絲重製《寶可夢》紅藍版 重回融合復古美術與3D的常磐森林

新一代瑞克搖?Discord釣魚連結讓你看90分鐘《魔比斯》 猝不及防「魔病」散播中

3D英子教你跳《派對咖孔明》動畫OP 模組開放下載官方自己先玩壞?!

車禍現場?國外拍賣超崩壞《鬼滅之刃》炭治郎公仔 相貌宛如中了面目全非腳

不可以色色!中國肯德基《寶可夢》可達鴨玩具登熱搜 商品大缺貨又見黃牛亂象

暗黑戀愛經營《我親愛的妻子》敲定6月推出 想復活愛妻只好獻祭魅魔?

LOL/中國《英雄聯盟》玩家「消極對戰」被鎖怒告騰訊 聲稱只是玩得比較爛

《艾爾登法環》半狼布萊澤配音員上節目念出獸控發騷推文 感謝來自粉絲的瑟瑟

梵谷再世?《Minecraft》玩家建造3D名畫「星夜」 超高還原度欠收藏!

開放世界《幻獸帕魯》揭新預告 不講理精靈奴役法、用軍火告訴寶可夢時代變了

國產武俠RPG《活俠傳》Steam試玩27日推出 醜陋嘍囉的人生勝利還是人生好難?

真假冨樫?疑《獵人》作者冨樫義博本人發文「還剩4話」 引發連載再開騷動

崩壞索尼克客串迪士尼《救難小福星》歸功超強法務? 導演:想感謝律師

《潛龍諜影崛起》時隔近10年因「激流山姆」迷因再爆紅 同上飆漲1000%

Steam極度好評吸血鬼新作《V Rising》賣出50萬套 不到一週同上飆破15萬人