又被盜帳號?電子遊戲產業為什麼安全漏洞多

根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。

為什麼遊戲產業資安薄弱?

在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。

憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。

遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。

除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。

遊戲玩家需要重視隱私、隱私還是隱私

相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。

提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。

《看門狗 2》遊戲畫面。
《看門狗 2》遊戲畫面。

參考原文:Gamesbeat

同類好文

《哈利波特:魔法覺醒》阿嘿顏Bug惹議 官方發長文致歉:男女都會發生

鼠巴拉西!神經工程師訓練老鼠玩《毀滅戰士》 走路、殺敵都難不倒?

《死亡細胞》展開空洞騎士、光明旅者等6款動作遊戲夢幻合作 現已免費推出

《艾爾登法環》封測玩家突破邊界搞探險 發現會有超兇巨熊給你死亡熊抱

要素過多!網友繪製埃及風台灣迷因集錦 「出事了阿北」等梗你看出哪些?

時空錯亂?《寶可夢 晶燦鑽石/明亮珍珠》Bug一籮筐 帝牙盧卡亂入珍珠版!

Steam秋季特賣開跑! 《碧血狂殺2》《邊緣禁地3》多款大作史低買起來

不忍了!《GTA》模組團隊遭Take-Two告侵權 成員駁指控決定對簿公堂

YouTube隱藏「倒讚」創辦人也不滿 預言平台將走向瓦解命運

Xbox攜手網紅「面癱黑人哥」宣傳次世代主機 熟悉的無言攤手最對味!

《小魔女諾貝塔》Hololive白上吹雪、白銀諾艾爾、尾丸波爾卡配音感言公開

《英雄聯盟》動畫影集《奧術》第二季製作中 預告暗示沃維克將登場?

R星為《GTA三部曲 最終版》慘澹表現致歉 準備大更新並重新上架原版遊戲

YOASOBI《群青》迷因好洗腦!統神、國動也難逃「啊啊啊」惡搞

有味道…《寶可夢 晶燦鑽石/明亮珍珠》浮潛鼬用屁股射水炮 網:腸胃炎?

Steam驚悚新作《幽閉深淵》展開Beta測試 多人合作來點深海突變恐懼

《曠野之息》「隨機化」模組趣味滿點 讓你莫名火燒屁股、傳送巧遇神獸

數學不會就不會?《寶可夢 晶燦鑽石/明亮珍珠》計算機簡單除法答案滿是問號

日本推出「大同電鍋」迷你盒玩 內鍋、蒸盤、飯匙等配件一應俱全!

音樂請下!《寶可夢 晶燦鑽石/明亮珍珠》玩家用道館徽章彈奏城市獵人名曲「Get Wild」

《天命奇御二》部分角色立繪不合大眾口味?官方:已著手進行調整

金搖桿獎2021出爐:《惡靈古堡8》奪下年度遊戲、《黑暗靈魂》獲史上最佳終極遊戲

國產彈幕射擊黃遊《末代君主》Steam搶先體驗 「貓伊光」的女僕也來一起色色

換阿嬤來Carry!英雄聯盟「不老電競」週日開打 網友曝鍵盤藏洋蔥

Riot公開《英雄聯盟》格鬥新作遊戲畫面!吉茵珂絲大戰艾克 還有夥伴支援

SEGA SATURN 週年紀念:體現3D的強大 劃時代規格的一代主機

「處理武村對話比遊行還耗時」 《電馭叛客2077》設計師談開發非線性任務「像場地獄」

帥炸!寶可夢中心推出「路卡利歐等身玩偶」還能調整手臂、尾巴擺POSE

行動永遠不嫌晚!全球最高齡程式設計師 她的遊戲一上市破40萬下載

這樣也行?《上古卷軸5》玩家把釣竿當武器 一路打怪慢慢磨竟順利通關

火熱排行

《哈利波特:魔法覺醒》阿嘿顏Bug惹議 官方發長文致歉:男女都會發生

鼠巴拉西!神經工程師訓練老鼠玩《毀滅戰士》 走路、殺敵都難不倒?

《死亡細胞》展開空洞騎士、光明旅者等6款動作遊戲夢幻合作 現已免費推出

《艾爾登法環》封測玩家突破邊界搞探險 發現會有超兇巨熊給你死亡熊抱

要素過多!網友繪製埃及風台灣迷因集錦 「出事了阿北」等梗你看出哪些?

聯盟戰棋/無情戰車開輾!S6最速爬分推薦:戰爭犽凝、生化烏爾加特

時空錯亂?《寶可夢 晶燦鑽石/明亮珍珠》Bug一籮筐 帝牙盧卡亂入珍珠版!

Steam秋季特賣開跑! 《碧血狂殺2》《邊緣禁地3》多款大作史低買起來

不忍了!《GTA》模組團隊遭Take-Two告侵權 成員駁指控決定對簿公堂

YouTube隱藏「倒讚」創辦人也不滿 預言平台將走向瓦解命運

Xbox攜手網紅「面癱黑人哥」宣傳次世代主機 熟悉的無言攤手最對味!

《小魔女諾貝塔》Hololive白上吹雪、白銀諾艾爾、尾丸波爾卡配音感言公開

《英雄聯盟》動畫影集《奧術》第二季製作中 預告暗示沃維克將登場?

R星為《GTA三部曲 最終版》慘澹表現致歉 準備大更新並重新上架原版遊戲

YOASOBI《群青》迷因好洗腦!統神、國動也難逃「啊啊啊」惡搞

有味道…《寶可夢 晶燦鑽石/明亮珍珠》浮潛鼬用屁股射水炮 網:腸胃炎?

Steam驚悚新作《幽閉深淵》展開Beta測試 多人合作來點深海突變恐懼

《寶可夢 晶燦鑽石/明亮珍珠》遊玩心得:老酒新瓶依舊香 地下探險樂趣多

《曠野之息》「隨機化」模組趣味滿點 讓你莫名火燒屁股、傳送巧遇神獸

聯盟戰棋/S6賽季「新發明&酷玩意」58名英雄技能&羈絆效果一次看

純情系成人新作《惡作劇少爺與三女僕》 色色正太的「登dua郎」之路

數學不會就不會?《寶可夢 晶燦鑽石/明亮珍珠》計算機簡單除法答案滿是問號

日本推出「大同電鍋」迷你盒玩 內鍋、蒸盤、飯匙等配件一應俱全!

成人神作《びたみんクエスト 2》心得:粉毛精靈雙份滿足,CP值超高的二合一體驗

《天命奇御二》30小時初玩心得 :延續一代特色 修練有成的武俠佳作

音樂請下!《寶可夢 晶燦鑽石/明亮珍珠》玩家用道館徽章彈奏城市獵人名曲「Get Wild」

《天命奇御二》部分角色立繪不合大眾口味?官方:已著手進行調整

金搖桿獎2021出爐:《惡靈古堡8》奪下年度遊戲、《黑暗靈魂》獲史上最佳終極遊戲

國產彈幕射擊黃遊《末代君主》Steam搶先體驗 「貓伊光」的女僕也來一起色色

換阿嬤來Carry!英雄聯盟「不老電競」週日開打 網友曝鍵盤藏洋蔥