親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

又被盜帳號?電子遊戲產業為什麼安全漏洞多

2019-07-29 18:22遊戲角落 量子哈士奇

根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。

為什麼遊戲產業資安薄弱?

在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。

憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。

遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。

除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。

遊戲玩家需要重視隱私、隱私還是隱私

相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。

提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。

《看門狗 2》遊戲畫面。
《看門狗 2》遊戲畫面。

參考原文:Gamesbeat

遊戲產業駭客

延伸閱讀

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

量子哈士奇

曾為遊戲角落的編輯(已退役)。喜歡角色扮演、策略戰棋與沙盒類型的遊戲。Steam 遊玩時間最長的遊戲是《Rimworld》,最喜歡的科幻漫畫是《銃夢》。
分享給好友加入udn

同類好文

《陽春白雪》團隊新作《星詠之詩Zoeti》 融合撲克與R...

越修越回去 《電馭叛客2077》1.1版反增新BUG,武...

爐石/2021大師賽公布規劃:資格賽降門檻、巡迴賽線上打

《哥吉拉大戰金剛》3月上映 金剛不講武德拿專武還可以擋嘴...

動視旗下工作室Vicarious Visions併入暴雪...

30年了Gameboy還有新作?獨立遊戲《The Sha...

《電馭叛客 2077》1.1版現已上線,改善家機穩定度並...

被問想做什麼遊戲?頑皮狗聯合總裁尼爾:《制裁者》《戰慄時...

2廠商退出2021台北電玩展 原攤位改為防疫排隊區

桑德斯在總統就職包緊緊成爆紅迷因,網友手癢讓他亂入各種遊...

台灣鯊鯊粉絲自製遊戲《古拉大冒險》 大絕還可召喚阿梅、死...

網易首推休閒競技手遊《蛋仔派對》但怎麽有種似曾相識的熟悉...

《惡靈古堡8》確認5月上市釋出專屬體驗版 同步公開多人對...

玩家自訂Steam背景被神谷英樹封鎖,意外引來玩家各種惡...

國產新作《最後指令》貪食蛇x彈幕動作闖關遊戲 今日展開募...

《流亡黯道PoE》全新改版「輿圖謎音」 新增終極頭目「釋...

研究顯示電玩遊戲對孩童的癌症治療有正向幫助

這次不當豬隊友!國產烹飪合作《老陳 Chef Chen》...

《寶可夢》卡牌初代英文版全盒未拆封1124萬天價成交

G胖透露有新作計畫但避談「3」 ,還聊到《電馭叛客207...

Valve、CAPCOM等六家遊戲大廠因鎖區遭歐盟開罰超...

爐石/《暗月馬戲團》迷你系列《暗月競速》22日上線,新增...

橘子攜手三創舉辦「2021橘子嘉年華」 28日線上線下同...

這個AI語音可以模仿《傳送門》GLaDOS講出任何對白!...

Steam換頭動作遊戲《Skul:The Hero Sl...

2021台北國際電玩展照常舉辦!施行實聯制、限流入場等防...

《搖曳露營△》官方在《動森》精緻重現圖書館等場景 島嶼開...

異議阿里!網友開發程式讓網路筆戰變《逆轉裁判》風

玩家挑戰《瑪利歐賽車 Wii》「人類不可能穿越的捷徑」成...

《曠野之息》如何一箭射爆1.4公里外的守護者?先當測量師...

上工囉!《工作細胞》宣布推出新遊戲 網易遊戲開發確認

CDPR前員工指《電馭叛客2077》E3 Demo造假,...

2021《特戰英豪》公開挑戰賽1月30日開打 總獎金60...

《惡靈古堡8》都還沒出 「高大女吸血鬼」已經讓玩家陷入瘋...

歷時七年打造 《異塵餘生:新維加斯》劇情Mod「The ...

索尼PS5優先供貨海外市場 日本玩家搶不到怒喊:我想買到...

CAPCOM確認駭客事件流出個資 從9人變成超過1萬人

披上漫畫皮 《邊緣禁地 2077》模組讓你一次享受兩種遊...

藉《寶可夢》踏上夢想!粉絲售出稀有卡片,成功籌得8萬美元...

三上真司從業30年回顧:從《惡靈古堡》到《鬼線:東京》

火熱排行

爆紅《天竺鼠車車》故事簡單療癒 監督過去作品卻黑暗獵奇?

《惡靈古堡8》都還沒出 「高大女吸血鬼」已經讓玩家陷入瘋...

玩家挑戰《瑪利歐賽車 Wii》「人類不可能穿越的捷徑」成...

玩家自訂Steam背景被神谷英樹封鎖,意外引來玩家各種惡...

CDPR前員工指《電馭叛客2077》E3 Demo造假,...

《電馭叛客 2077》1.1版現已上線,改善家機穩定度並...

玩家將《生死格鬥》角色衣服「脫」了製成DVD販售,光榮特...

索尼PS5優先供貨海外市場 日本玩家搶不到怒喊:我想買到...

太神啦!《英雄聯盟》「開季挑戰賽」統神維克特打出全場最高...

【meme週記】引擎發動💨天竺鼠車車!本季最稀有的品種強...

《曠野之息》如何一箭射爆1.4公里外的守護者?先當測量師...

《約定的夢幻島》深山「鬼抓人」 渡邊直美慘摔直喊:根本地...

網易首推休閒競技手遊《蛋仔派對》但怎麽有種似曾相識的熟悉...

台漫《北投女巫》粉絲爆肝自製神OP 連原作都轉發大讚「太...

異議阿里!網友開發程式讓網路筆戰變《逆轉裁判》風

台灣鯊鯊粉絲自製遊戲《古拉大冒險》 大絕還可召喚阿梅、死...

30年了Gameboy還有新作?獨立遊戲《The Sha...

Steam換頭動作遊戲《Skul:The Hero Sl...

披上漫畫皮 《邊緣禁地 2077》模組讓你一次享受兩種遊...

歷時七年打造 《異塵餘生:新維加斯》劇情Mod「The ...

三上真司從業30年回顧:從《惡靈古堡》到《鬼線:東京》

2021台北國際電玩展照常舉辦!施行實聯制、限流入場等防...

桑德斯在總統就職包緊緊成爆紅迷因,網友手癢讓他亂入各種遊...

GTA5「拉瑪嗆爆富蘭克林」迷因爆紅 連原角色配音員都來...

研究顯示電玩遊戲對孩童的癌症治療有正向幫助

特技表演者重現《FF7重製版》克勞德登場動作 就連蒂法後...

被問想做什麼遊戲?頑皮狗聯合總裁尼爾:《制裁者》《戰慄時...

LOL/老將魂不滅!Ziv轉戰LPL 極限單殺世界冠軍...

《寶可夢》卡牌初代英文版全盒未拆封1124萬天價成交

紳士向/暑假提前來到 神作DLC《夏日狂想曲+》現已登上...

上工囉!《工作細胞》宣布推出新遊戲 網易遊戲開發確認

Steam正式預告「蒸汽平台」年初開放 中國網友:寒冬將...

Valve、CAPCOM等六家遊戲大廠因鎖區遭歐盟開罰超...

這個AI語音可以模仿《傳送門》GLaDOS講出任何對白!...

《流亡黯道PoE》全新改版「輿圖謎音」 新增終極頭目「釋...

手作達人用紙板自製動畫盒子 在鄉間騎車的少女真的「動」起...

《聯盟戰棋》S4.5 季中改版預覽:新英雄新羈絆報到!終...

《哥吉拉大戰金剛》3月上映 金剛不講武德拿專武還可以擋嘴...

2廠商退出2021台北電玩展 原攤位改為防疫排隊區

國產新作《最後指令》貪食蛇x彈幕動作闖關遊戲 今日展開募...

留言