又被盜帳號?電子遊戲產業為什麼安全漏洞多

根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。

為什麼遊戲產業資安薄弱?

在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。

憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。

遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。

除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。

遊戲玩家需要重視隱私、隱私還是隱私

相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。

提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。

《看門狗 2》遊戲畫面。
《看門狗 2》遊戲畫面。

參考原文:Gamesbeat

同類好文

車速過快!《GTA 6》外流女角Lucia讓老司機動得厲害 Reddit已開設紳士飆車專板

史上最大爆料?曝《GTA 6》大量影片外流讓R星內部超崩潰 團隊成員認證是真貨

一拳操人!Steam紳士拳擊《女拳主義F-ist》揭新預告 化身全射郎奪回男性尊嚴

搭2077順風車?3D射雞版《電馭法客2069》現身Steam 關卡太難沒得爽惹負評

3D成人手遊《慾神幻想 Rise of Eros》9月上市在即 搶先釋出實雞操作畫面

不用再戰10年?《GTA 6》多達90支實機測試影片外流 男女雙主角曝光玩家嗨翻

SSR人生自己抽?日淒美短漫《父母轉蛋》獲獎引發關注 用人品改變悲慘家庭現狀

有東西混入!爆紅料理影片迷因「基」動加料瘋狂「做菜」 holo佩克拉廚房也淪陷

獸人很有「種」!Steam國產紳士新車《精靈之妊》11/29出場 讓精靈蒂國邁向妊天堂

《電馭叛客:邊緣行者》女主角「露西」太香!成Cosplay和遊戲MOD模仿嬌點

紳士國產新車預熱!Steam《怪獸公主不想工作》團隊觸手新作《米可可大冒險》10/3推試玩

《電馭叛客:邊緣行者》首批周邊來啦!CDPR與好微笑合作推出大衛&露西模型等主題商品

Steam紳士猜猜拳《異世界猜拳勇者》划起來! 穿越失業男用剪刀石頭布解放世界?

本本劇情?超牙敗《戀上換裝娃娃》海夢娃娃機模型 多種「交」易play幻想打台出貨

LOL/看膩同樣英雄輪番登場...Reddit熱議:比賽改成全局BP有戲嗎?

小島秀夫二度發文讚《電馭叛客:邊緣行者》好看「向全世界扣下扳機的奇蹟一擊」

相隔17年!華納敲定《康斯坦汀》電影續集 基努李維回歸「驅魔神探2」

沒有被看扁?《電馭叛客:邊緣行者》蕾貝卡粉絲快樂結局出爐 舉杯對月與情侶乾上一杯

Steam國產紳士《水電工傳說》工具人變黃毛牛頭人? 善用水電功夫賺錢加做菜

歡迎光臨一夜城!賽博龐克風俗經營《Marionette》繁中開張 開店開到愛上人偶?

最新研究顯示僅有6%熱門遊戲是單一女主角 玩家建議應重新考量時空脈絡

神鬼傳奇+博物館驚魂?Steam合作生存《恐怖博物館》公開 4人逃離詭譎環境

遊戲裡都有!《電馭叛客:邊緣行者》動畫景點巡迴 天台約會、蕾貝卡散彈槍遍地洋蔥

十年LOL粉站出來!《英雄聯盟》版Wordle燒腦到連選手也崩潰:誰猜得到啦

《電馭叛客:邊緣行者》片尾曲MV「Let You Down」熱播!破200萬次觀看超越DLC預告

目標明年30m!holo粉絲製12公尺木莓立牌獲本人大讚 Mumei:為什麼?怎麼弄的?

每日千拳得到回報!《獵人HUNTER×HUNTER》睽違4年出新集數 粉絲賀「樽江突撃」能休息了

忘切帳號「ㄅㄧㄚˋ康」!知名Youtuber被發現正是爆料者 無視保密條款洩漏遊戲消息

自帶迷因上岸!Gura短劇《Shark'd》人氣超越3DLive 幕後團隊如何捕捉小屁鯊神韻?

友人C搬走怎練會話?PP天使自言自語學英文 粉絲讚hololive「英文掌握力」最高

火熱排行

車速過快!《GTA 6》外流女角Lucia讓老司機動得厲害 Reddit已開設紳士飆車專板

史上最大爆料?曝《GTA 6》大量影片外流讓R星內部超崩潰 團隊成員認證是真貨

一拳操人!Steam紳士拳擊《女拳主義F-ist》揭新預告 化身全射郎奪回男性尊嚴

搭2077順風車?3D射雞版《電馭法客2069》現身Steam 關卡太難沒得爽惹負評

3D成人手遊《慾神幻想 Rise of Eros》9月上市在即 搶先釋出實雞操作畫面

不用再戰10年?《GTA 6》多達90支實機測試影片外流 男女雙主角曝光玩家嗨翻

SSR人生自己抽?日淒美短漫《父母轉蛋》獲獎引發關注 用人品改變悲慘家庭現狀

有東西混入!爆紅料理影片迷因「基」動加料瘋狂「做菜」 holo佩克拉廚房也淪陷

獸人很有「種」!Steam國產紳士新車《精靈之妊》11/29出場 讓精靈蒂國邁向妊天堂

《電馭叛客:邊緣行者》女主角「露西」太香!成Cosplay和遊戲MOD模仿嬌點

紳士國產新車預熱!Steam《怪獸公主不想工作》團隊觸手新作《米可可大冒險》10/3推試玩

Steam極度好評《警察故事》心得:真實體驗美警生死瞬間 結果不是被AI搞就是被朋友氣瘋?

《電馭叛客:邊緣行者》首批周邊來啦!CDPR與好微笑合作推出大衛&露西模型等主題商品

Steam紳士猜猜拳《異世界猜拳勇者》划起來! 穿越失業男用剪刀石頭布解放世界?

HOLOSTARS合作直播引黑粉惡言 Kronii復出重申「聯動自由」立場COVER也力挺

本本劇情?超牙敗《戀上換裝娃娃》海夢娃娃機模型 多種「交」易play幻想打台出貨

LOL/看膩同樣英雄輪番登場...Reddit熱議:比賽改成全局BP有戲嗎?

小島秀夫二度發文讚《電馭叛客:邊緣行者》好看「向全世界扣下扳機的奇蹟一擊」

相隔17年!華納敲定《康斯坦汀》電影續集 基努李維回歸「驅魔神探2」

沒有被看扁?《電馭叛客:邊緣行者》蕾貝卡粉絲快樂結局出爐 舉杯對月與情侶乾上一杯

Steam國產紳士《水電工傳說》工具人變黃毛牛頭人? 善用水電功夫賺錢加做菜

歡迎光臨一夜城!賽博龐克風俗經營《Marionette》繁中開張 開店開到愛上人偶?

最新研究顯示僅有6%熱門遊戲是單一女主角 玩家建議應重新考量時空脈絡

神鬼傳奇+博物館驚魂?Steam合作生存《恐怖博物館》公開 4人逃離詭譎環境

遊戲裡都有!《電馭叛客:邊緣行者》動畫景點巡迴 天台約會、蕾貝卡散彈槍遍地洋蔥

十年LOL粉站出來!《英雄聯盟》版Wordle燒腦到連選手也崩潰:誰猜得到啦

《電馭叛客:邊緣行者》片尾曲MV「Let You Down」熱播!破200萬次觀看超越DLC預告

目標明年30m!holo粉絲製12公尺木莓立牌獲本人大讚 Mumei:為什麼?怎麼弄的?

每日千拳得到回報!《獵人HUNTER×HUNTER》睽違4年出新集數 粉絲賀「樽江突撃」能休息了

忘切帳號「ㄅㄧㄚˋ康」!知名Youtuber被發現正是爆料者 無視保密條款洩漏遊戲消息