親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

又被盜帳號?電子遊戲產業為什麼安全漏洞多

2019-07-29 18:22遊戲角落 量子哈士奇

根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。

為什麼遊戲產業資安薄弱?

在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。

憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。

遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。

除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。

遊戲玩家需要重視隱私、隱私還是隱私

相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。

提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。

《看門狗 2》遊戲畫面。
《看門狗 2》遊戲畫面。

參考原文:Gamesbeat

遊戲產業駭客

延伸閱讀

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

量子哈士奇

遊戲角落的編輯之一,喜歡角色扮演、策略戰棋與沙盒類型的遊戲。Steam 遊玩時間最長的遊戲是《Rimworld》,最喜歡的科幻漫畫是《銃夢》。
分享給好友加入udn

同類好文

《要塞英雄》「The End」活動宛若邪教 600萬玩家同時在線盯著黑洞看

時機敏感?《鬥陣特攻》Switch版取消在美上市活動,未說明原因

《星際擴散》體驗恐怖解謎的單機手遊 俯瞰視角第三人稱射擊

《KOF ALLSTAR》繁中版畫面曝光!經典角色與對戰錦標賽登場!

《呆毛雞育成日記》溫暖人心的輕鬆養成手遊,10月16日雙平台上架

《上古卷軸:傳奇》B社正版IP卡牌遊戲 亞洲區事前登錄開放中

《垂死之光2》將延續前作更新計畫,確定至少支援到2024年

LOL S9世界賽/HKA M1ssion巴龍戰被批逛街 鍾培生力挺:相信選手

Google下架手遊《時代革命》 官方:違反「敏感事件」開發規定

遊戲也上演禁蒙面?《閃耀暖暖》修改口罩造型惹議

回應暴雪降罰公開信 聰哥:希望重新審視主播賽評的處分

爐石聰哥事件後,Riot 緊急向主播、選手下「封口令」避談敏感議題

打破沉默!暴雪:聰哥禁賽降為六個月、我們沒有受中國影響

又一位《爐石》主播不播了! 支持聰哥行動,呼籲暴雪堅守核心價值

無懼騰訊大股東 Epic執行長評暴雪禁賽事件:支持每個人的言論自由

《This war of mine》既視感? 在《死亡擱淺》裡,你的選擇將左右他人生死

Pornhub大數據/《小丑》搜尋量大暴增 上映五天狂飆74萬

歡慶《舞力全開》系列作十周年 首次收錄蔡依林金曲作品「怪美的」

《魔獸世界》開發元老Mark Kern加入抵制暴雪行動,爆料曾拒絕中資收買

男子多次闖Valve行竊 偷了大量主機、筆電還有G胖的「迷你機槍」

《人中之龍7》為何改RPG戰鬥?佐藤製作人:春日需要靠夥伴變強

《捍衛任務》改編!時間軸戰棋《John Wick Hex》操控殺神打全場

Sony下一代遊戲主機定名「PS5」 預定2020年底發表

不滿暴雪裁決 《爐石》玩家社群發起抵制刪遊戲,連旗下遊戲都拒玩

萊斯聊Game/《Project Resistance》 封測心得 《惡靈古堡》也走非對稱對戰玩法!

Epic被指控故意創造「上癮」遊戲《要塞英雄》,未告知使用者風險

超自虐挑戰!《Minecraft》玩家全程「拒絕挖掘」打敗終界龍

美國編劇工會取消電子遊戲獎項 《最後生還者》編劇:感覺被打臉

《決勝時刻M》上市不到一週下載量突破3500萬,營收預估超過200萬美金

爐石/開放限時回歸23張卡牌公開! 女王、大帝你熟悉的朋友都回來啦

《碧血狂殺2》11月5日登上PC 快把電腦升級好!

再談暗黑手遊風波 暴雪總裁:我們仍是PC開發商,只是溝通不足

研究:「競爭」才是玩家產生負面心理的主因,而不是遊戲描繪的「暴力」

GOG11歲了!《巫師3》、《神諭:原罪2》等遊戲大減價,最低下殺2折

育碧推益智遊戲《Rabbids Coding》寓教於樂還能學寫程式!

《我的英雄學院 唯我正義2》繁中版預定2020上市 預告熱血公開

《碧藍航線》擬人少女海戰已上線!開服紀念獎勵大放送

《泠:落日孤行》探索自我宿命,用「截反」打斷敵人的ARPG

《鬥陣特攻》製作人期待「親女兒」閃光能加入《任天堂明星大亂鬥》

情緒失控!實況主Dellor拿鍵盤砸頭、怒摔椅子 遭Twitch永Ban

火熱排行

打破沉默!暴雪:聰哥禁賽降為六個月、我們沒有受中國影響

不滿暴雪裁決 《爐石》玩家社群發起抵制刪遊戲,連旗下遊戲都拒玩

《南方公園》勇於碰觸中國敏感話題,道歉文仍不忘嘲諷維尼

又一位《爐石》主播不播了! 支持聰哥行動,呼籲暴雪堅守核心價值

《小丑》影評:萬眾歡呼的黑暗之中,再無繁花盛開的明日

《魔獸世界》開發元老Mark Kern加入抵制暴雪行動,爆料曾拒絕中資收買

無懼騰訊大股東 Epic執行長評暴雪禁賽事件:支持每個人的言論自由

Pornhub大數據/《小丑》搜尋量大暴增 上映五天狂飆74萬

遊戲也上演禁蒙面?《閃耀暖暖》修改口罩造型惹議

回應暴雪降罰公開信 聰哥:希望重新審視主播賽評的處分

爐石聰哥事件後,Riot 緊急向主播、選手下「封口令」避談敏感議題

Sony下一代遊戲主機定名「PS5」 預定2020年底發表

LOL S9世界賽/HKA M1ssion巴龍戰被批逛街 鍾培生力挺:相信選手

《小丑》電影獨舞場景,原來是瓦昆·菲尼克斯即興演出!

超自虐挑戰!《Minecraft》玩家全程「拒絕挖掘」打敗終界龍

《寶可夢劍/盾》料理出現的肉到底是...? 總監:那是寶可夢世界的香腸

男子多次闖Valve行竊 偷了大量主機、筆電還有G胖的「迷你機槍」

Google下架手遊《時代革命》 官方:違反「敏感事件」開發規定

《人中之龍7》為何改RPG戰鬥?佐藤製作人:春日需要靠夥伴變強

《要塞英雄》「The End」活動宛若邪教 600萬玩家同時在線盯著黑洞看

《呆毛雞育成日記》溫暖人心的輕鬆養成手遊,10月16日雙平台上架

爐石/開放限時回歸23張卡牌公開! 女王、大帝你熟悉的朋友都回來啦

《This war of mine》既視感? 在《死亡擱淺》裡,你的選擇將左右他人生死

美國編劇工會取消電子遊戲獎項 《最後生還者》編劇:感覺被打臉

《垂死之光2》將延續前作更新計畫,確定至少支援到2024年

《鬼滅之刃》炭治郎當上柱會叫什麽?鄉民神回「紅嗅柱」被讚爆

真香!用AMD與Intel的CPU廢熱「烤鬆餅」哪家強?

《Pokemon GO》新北大都會公園狂灑花 連日客都特地飛來同歡

再談暗黑手遊風波 暴雪總裁:我們仍是PC開發商,只是溝通不足

情緒失控!實況主Dellor拿鍵盤砸頭、怒摔椅子 遭Twitch永Ban

研究:「競爭」才是玩家產生負面心理的主因,而不是遊戲描繪的「暴力」

井川一/別被中二名騙了!《青春豬頭少年不會夢到懷夢美少女》電影其實超燒腦

《捍衛任務》改編!時間軸戰棋《John Wick Hex》操控殺神打全場

《上古卷軸:傳奇》B社正版IP卡牌遊戲 亞洲區事前登錄開放中

《決勝時刻M》上市不到一週下載量突破3500萬,營收預估超過200萬美金

歡慶《舞力全開》系列作十周年 首次收錄蔡依林金曲作品「怪美的」

名導馬丁·史柯西斯批漫威電影為主題樂園 山謬傑克森:他拍的片也不是每個人都喜歡

妮柯基慢/動畫很棒,但《鬼滅之刃》的成功更在於滿足所有人的細膩刻畫

《Untitled Goose Game》潛行老鵝模擬器已上市,大鬧惡搞人類吧!

時機敏感?《鬥陣特攻》Switch版取消在美上市活動,未說明原因

留言