親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

又被盜帳號?電子遊戲產業為什麼安全漏洞多

2019-07-29 18:22遊戲角落 量子哈士奇

根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。

為什麼遊戲產業資安薄弱?

在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。

憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。

遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。

除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。

遊戲玩家需要重視隱私、隱私還是隱私

相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。

提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。

《看門狗 2》遊戲畫面。
《看門狗 2》遊戲畫面。

參考原文:Gamesbeat

遊戲產業駭客

延伸閱讀

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

量子哈士奇

遊戲角落的編輯(已退役)。喜歡角色扮演、策略戰棋與沙盒類型的遊戲。Steam 遊玩時間最長的遊戲是《Rimworld》,最喜歡的科幻漫畫是《銃夢》。
分享給好友加入udn

同類好文

《巫師3》製作人領軍新作《Gord》 結合斯拉夫神話的黑...

《全軍破敵》系列銷量突破3千6百萬套 CA社成英國最大開...

吉卜力風奇幻RPG手遊《二之國:交錯世界》事前預約展開 ...

共創新未來!Epic Games 完成10億美元融資 其...

鎮暴模擬器《Riot Control Simulator...

日人妻怒售出軌丈夫「遊戲王卡」 競標價已飆破800萬日元

聽到了?《尼爾:自動人形》Steam版睽違4年終於要有更...

中國完美世界公開《女神異聞錄》正版授權手遊《CODE N...

《刺客教條》新作去哪好?《維京紀元》編劇透露巴西可能是個...

遊戲太短錯了嗎?開發商抱怨玩家「給好評卻退款」 引熱議

超萌像素RPG《森林小女巫》公開Steam頁面 努力成為...

香港任天堂設立台灣分公司 將負責主機銷售等業務

Epic Games 遭看衰獨占及限免策略只帶來虧損 但...

就是要你秀造型!《英雄聯盟》設計總監:造型是我們重要營收...

紳士向/NTR好評作《夏色泡影》Steam正式推出,支援...

Sony招聘手遊負責人 有望將更多PS遊戲帶到手機平台

《世紀帝國4》全新實機遊玩影片與新要素公開! 預計今年秋...

傳《最後生還者》重製版正在開發中 而《往日不再》續作可能...

《流亡黯道PoE》改版直播情報:獵首改全圖掉落、二代今年...

《鬼弒訊》編劇公開互動式電影遊戲《Ghosts》 還限定...

《魔物獵人 崛起》官方確認「神秘鍊金」出相同護石是異常!...

PS5恐怖新作《Abandoned》被誤以為小島秀夫有參...

《惡靈古堡8》4月直播節目下週登場 預定釋出更多遊玩片段

建築也有生命!《Buildings Have Feeli...

未上先轟動 國產成人遊戲《獸人按摩店》「黑哈比」要實體化...

巨人vs戰士《Davigo》PC、VR玩家跨平台競技 誰...

動畫設計師分享《秘境探險4》鮮為人知的《刺客教條》同步彩...

99人小精靈大逃殺《PAC-MAN 99》8日上市 N...

玩家自製《Valheim》Gameboy模組 原來維京人...

巴西擬全面禁止遊戲「戰利品箱」販售 最高可能開罰超過70...

國產成人戀愛《Together BnB》本週Steam搶...

全面升級!《暗黑破壞神II:獄火重生》技術測試本週五登場

LOL/剁起來!達瑞斯PBE傷害改動超OP 1等輕鬆單吃...

E3 2021線上展6月開放免費觀看 大廠雲集但名單不...

聯盟戰棋/S5改版預告:極速模式推出,召喚提摩免費但要付...

當基努李維成為「對馬戰鬼」 YouTube創作者用De...

Garena宣布代理末日生存手遊《Undawn》試著在開...

工程師打造世界最大「Switch」不私藏 捐給兒童醫院作...

「PS肝帝」白金獎盃邁入3000里程碑 以PS5《惡魔靈...

初代《仙劍奇俠傳》登上Steam 這次能夠練成十里坡劍神...

火熱排行

紳士向/NTR好評作《夏色泡影》Steam正式推出,支援...

遊戲太短錯了嗎?開發商抱怨玩家「給好評卻退款」 引熱議

國產成人戀愛《Together BnB》本週Steam搶...

傳《最後生還者》重製版正在開發中 而《往日不再》續作可能...

抱怨台港都不能提 《鬥陣特攻》韓國選手直播講「想賺中國錢...

為作品投注靈魂!《進擊的巨人》作者諫山創給新人漫畫家的8...

《世紀帝國4》全新實機遊玩影片與新要素公開! 預計今年秋...

未上先轟動 國產成人遊戲《獸人按摩店》「黑哈比」要實體化...

超萌像素RPG《森林小女巫》公開Steam頁面 努力成為...

《飛天小女警》真人影集片場照曝光! 花花泡泡毛毛都穿上經...

馬斯克旗下腦機介面公司Neuralink 公開猴子用意念...

就是要你秀造型!《英雄聯盟》設計總監:造型是我們重要營收...

紳士向/黑電車《忘卻的尤克特拉希爾》現已登上Steam,...

聯盟戰棋/S5改版預告:極速模式推出,召喚提摩免費但要付...

割草割起來!《真‧三國無雙》真人電影確定4/29在台上映

傳中國要求日本動畫「先審後播」 要登記又排隊引中網友不...

PS5恐怖新作《Abandoned》被誤以為小島秀夫有參...

PS5迎來首波重大更新 這次可把遊戲放在外接儲存裝置了

韓國《鬥陣特攻》選手公開談論在美遭嚴重歧視 「喊我們中...

日人妻怒售出軌丈夫「遊戲王卡」 競標價已飆破800萬日元

當基努李維成為「對馬戰鬼」 YouTube創作者用De...

《魔物獵人 崛起》熔岩洞「挖礦」時薪上看百萬?村長我不想...

《惡靈古堡8》4月直播節目下週登場 預定釋出更多遊玩片段

LOL/剁起來!達瑞斯PBE傷害改動超OP 1等輕鬆單吃...

黃色書刊宣布動畫影集《勇者動畫系列》 預計今年在公視播出

《刺客教條》新作去哪好?《維京紀元》編劇透露巴西可能是個...

Alicesoft成人新作《多娜多娜 一起幹壞事吧》中文...

《飛天小女警》真人版首張形象照公開!這次穿上現代時裝了

聽到了?《尼爾:自動人形》Steam版睽違4年終於要有更...

中國完美世界公開《女神異聞錄》正版授權手遊《CODE N...

《魔物獵人 崛起》上市一週賣破 500 萬套,4月底更新...

Sony影業授權Netflix使用旗下電影內容 但目前僅...

Garena宣布代理末日生存手遊《Undawn》試著在開...

統神與「真o柯文哲」同台登場!真假市長對質竟被一秒打槍

巴西擬全面禁止遊戲「戰利品箱」販售 最高可能開罰超過70...

《流亡黯道PoE》改版直播情報:獵首改全圖掉落、二代今年...

「20點求解」! Yahoo 奇摩知識+走過16年即將關...

玩家自製《Valheim》Gameboy模組 原來維京人...

鎮暴模擬器《Riot Control Simulator...

我真的不是機器人!EA帳號驗證機制太困難 玩家崩潰:4小...

留言