又被盜帳號?電子遊戲產業為什麼安全漏洞多

根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。

為什麼遊戲產業資安薄弱?

在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。

憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。

遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。

除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。

遊戲玩家需要重視隱私、隱私還是隱私

相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。

提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。

《看門狗 2》遊戲畫面。
《看門狗 2》遊戲畫面。

參考原文:Gamesbeat

同類好文

統椅大戰越演越烈!統神、Toyz「改名爭議」隔空互嗆火藥味濃

I服了U!玩家用高齡筆電打《英雄聯盟》全程幻燈片竟然還能五連殺

辱華又一起 《魔獸世界》實況主Asmongold語出驚人:「台灣是國家,中國是監獄」

這樣也行?玩家把《曠野之息》當「貪食蛇」玩 全程不穿越走過的足跡通關

暱稱取「浙江吳亦凡」遭圍攻!《逆水寒》官方為所有吳亦凡玩家免費改名

恐怖新作《Tormented Souls》今年內推出 回歸初代惡靈古堡、沉默之丘原點的感動

東京奧運開幕入場全是熟悉電玩主題曲!你聽出哪些呢?

不滿動視暴雪醜聞 《魔獸世界》粉絲要求移除涉案員工「弗洛爾」彩蛋

《鏈鋸人》藤本樹最新短篇《Look Back》賺人熱淚 網友:宛如欣賞電影

國產成人《股市淫狼》即將登Steam 海綿體看漲快上車

玩家打造《薩爾達傳說 禦天之劍 HD》Joy-Con劍盾配件 斬擊、盾反更來勁!

Amazon新作《New World》封測爆3090顯卡變磚潮 網歸咎無自動幀數上限

微軟說有2萬讚就復活「迴紋針小幫手」 現在已經超過13萬了

好評Roguelike動作遊戲《巫師傳說》宣布推出手機版

Google推《Doodle冠軍島運動會》慶東奧 7關小遊戲玩好玩滿還有動畫看到飽

Steam國產成人《地牢脫出2 銀月蒼狼.蘇拉爾》 與精靈弓箭手勇闖魔城

《英雄聯盟》週年慶開跑!8/8登入送375造型 還能查自己過往輝煌數據!

Steam Deck預購大排長龍 Valve加強購買限制仍難防黃牛轉售潮

Switch體感遊戲《海豹電車》7月底上市 化身菜鳥司機閃虎鯨還要小心乘客落海

GDC遊戲獎2021出爐:得獎熱門《黑帝斯》再奪年度最佳遊戲

《為美好的世界獻上祝福!》宣布新作動畫製作決定

2021年推出的也沒問題 Valve:還沒有Steam Deck無法處理的遊戲

國產成人《失格冒險者與惡魔之石》即將上市 輕鬆消珠解鎖精美動圖

統椅大戰再開支線!統神欠小亮5萬再度浮上檯面 館長喊「我來幫他還」

動視暴雪因職場性騷擾及性別歧視被加州政府起訴 更傳兄弟會文化盛行

國產成人《韓老師的課後輔導》Steam搶先體驗 可徒手也可透過杯杯互動

Sony揭大型虛擬藝人育成項目「VEE」 多達50位新生代Vtuber將出道

《天堂M》課長就是狂 三年花1.4億的尊榮玩家曝光

彈珠台發射!《彈射世界》 單手就能享受的爽快連擊體驗

《魔獸世界:巫妖王之怒》桌遊年底推出 採《瘟疫危機》玩法討伐阿薩斯!

火熱排行

統椅大戰越演越烈!統神、Toyz「改名爭議」隔空互嗆火藥味濃

I服了U!玩家用高齡筆電打《英雄聯盟》全程幻燈片竟然還能五連殺

辱華又一起 《魔獸世界》實況主Asmongold語出驚人:「台灣是國家,中國是監獄」

這樣也行?玩家把《曠野之息》當「貪食蛇」玩 全程不穿越走過的足跡通關

暱稱取「浙江吳亦凡」遭圍攻!《逆水寒》官方為所有吳亦凡玩家免費改名

恐怖新作《Tormented Souls》今年內推出 回歸初代惡靈古堡、沉默之丘原點的感動

東京奧運開幕入場全是熟悉電玩主題曲!你聽出哪些呢?

Steam極度好評《藝術家模擬器》自由揮灑創意 整間工作室都是你的畫布!

不滿動視暴雪醜聞 《魔獸世界》粉絲要求移除涉案員工「弗洛爾」彩蛋

《鏈鋸人》藤本樹最新短篇《Look Back》賺人熱淚 網友:宛如欣賞電影

國產成人《股市淫狼》即將登Steam 海綿體看漲快上車

玩家打造《薩爾達傳說 禦天之劍 HD》Joy-Con劍盾配件 斬擊、盾反更來勁!

聯盟戰棋/S5.5「英雄黎明」裝備合成懶人包 聖光道具效果全都錄

聯盟戰棋/S5.5「英雄黎明」新英雄技能&羈絆效果一次看

Amazon新作《New World》封測爆3090顯卡變磚潮 網歸咎無自動幀數上限

聯盟戰棋/人人都是暴發戶!S5.5 開季衝分必學:喪屍軍團&發財五龍裔

老酒新瓶裝:《戰國無雙5》擺盪在守成和創新間,一言難盡的得失利弊

微軟說有2萬讚就復活「迴紋針小幫手」 現在已經超過13萬了

好評Roguelike動作遊戲《巫師傳說》宣布推出手機版

穿越時空被你綠《タイムループNTR》在異世界黃遊尋找真愛錯了嗎?

Google推《Doodle冠軍島運動會》慶東奧 7關小遊戲玩好玩滿還有動畫看到飽

Steam國產成人《地牢脫出2 銀月蒼狼.蘇拉爾》 與精靈弓箭手勇闖魔城

《英雄聯盟》週年慶開跑!8/8登入送375造型 還能查自己過往輝煌數據!

Steam Deck預購大排長龍 Valve加強購買限制仍難防黃牛轉售潮

Steam《怪物聖所》心得:寶可夢與惡魔城的夢幻結合,富含深度的魔物養成冒險

Switch體感遊戲《海豹電車》7月底上市 化身菜鳥司機閃虎鯨還要小心乘客落海

GDC遊戲獎2021出爐:得獎熱門《黑帝斯》再奪年度最佳遊戲

《為美好的世界獻上祝福!》宣布新作動畫製作決定

2021年推出的也沒問題 Valve:還沒有Steam Deck無法處理的遊戲

國產成人《失格冒險者與惡魔之石》即將上市 輕鬆消珠解鎖精美動圖