親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

又被盜帳號?電子遊戲產業為什麼安全漏洞多

2019-07-29 18:22遊戲角落 量子哈士奇

根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。

為什麼遊戲產業資安薄弱?

在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。

憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。

遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。

除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。

遊戲玩家需要重視隱私、隱私還是隱私

相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。

提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。

《看門狗 2》遊戲畫面。
《看門狗 2》遊戲畫面。

參考原文:Gamesbeat

遊戲產業駭客

延伸閱讀

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

量子哈士奇

遊戲角落的編輯之一,喜歡角色扮演、策略戰棋與沙盒類型的遊戲。Steam 遊玩時間最長的遊戲是《Rimworld》,最喜歡的科幻漫畫是《銃夢》。
分享給好友加入udn

同類好文

GC 19/《死亡擱淺》預告片腦洞大開,有鬼娃哺乳和橋接嬰兒由來

GC 19/設法逃離魔掌!《小小夢魘2》繁中版將於2020年發售

這不是《返校》!韓國恐怖遊戲《The Coma 2》校園裡暗藏危機

《Apex英雄》官方人員稱玩家「免費仔」、「混蛋」 引玩家社群大炎上

拒絕Epic Games獨佔 獨立遊戲《DARQ》開發者:讓玩家選擇更多元

《聖火:風花雪月》駭客揭露可以跟蘇諦斯、自己甚至不死騎士開茶會?

台灣男孩披國旗戰袍,以烈空坐獲《寶可夢》國際大賽冠軍

萊斯聊Game/雷都幫你踩好了!十款不推薦的小黃遊

《決勝時刻:黑色行動 4》可以在大逃殺的時候「釣魚」了

《花落冬陽》釋出鬼月特別企劃 邀請多位台灣配音員為角色獻聲

《冒險聖歌》首席製作人宣布離開 BioWare

聯盟戰棋/新英雄:潘森即將登場!守護者+龍族的硬梆梆戰士

還敢外掛啊 《Apex英雄》、《CS:GO》多名作弊玩家遭竊個資

《復活邪神3》高畫質復刻版將在東京電玩展公開更多細節

《APEX英雄》單排模式上線 但戰利品箱新制讓玩家很不爽

Switch新版電池實測 全程玩《曠野之息》多約90分鐘

《System Shock 2 加強版》開發中!啟發《生化奇兵》的科幻驚悚神作

《戰艦世界》即將加入潛水艇!官方證實封閉測試於數周後展開

《流亡黯道 PoE》歡慶五周年!限時打寶UP 崇高石我來了💎

我的童年哪有這麼昂貴! 寶可夢初版卡片以300多萬售出

人紅是非多!《要塞英雄》冠軍 Bugha 實況中遭假報案

Tumblr再遭轉手 買家表示不會解除成人內容禁令

《沙耶之歌》正式上架Steam 血腥世界中的 「愛」是唯一救贖

《決勝時刻:現代戰爭》開發商否認重啟版為了分級刪減爭議內容

卡普空卡牌對戰《Teppen》試玩 節奏明快,絢麗大招的即時戰鬥

《植物大戰殭屍》新作預告流出 有望看到花園戰爭以外的全新玩法?

客家人教你玩《英雄聯盟》:小兵推出去,人頭進得來,人馬發大財!

國民RPG人人愛?日本玩家痛訴因《勇者鬥惡龍》存檔不見失去友誼

獨/稀有、台灣首度出現的寶可夢要來了! 10月初新北開抓

Steam極度好評《Stone Story RPG》喚起鄉民們的回憶!

手遊「拉進來打出去之發大財」 操縱韓國瑜吸引鋼鐵韓粉

Ninja不滿舊頻道「被轉播」色情內容 Twitch執行長親自道歉

《戰艦世界:傳奇》推出家機完整版!活動通關可獲超強德國戰艦

《食用系少女》人氣票選結果出爐!全球爆紅的珍奶小圓冠軍啦

為什麼喜歡在遊戲裡截圖?越真實的細節更能讓人沉浸在遊戲中

小實況主福音!Ninja轉戰Mixer幫助其他頻道獲得上千追隨

卡普空明星卡牌遊戲《Teppen》亞洲正式上市 台國旗遭修正引眾怒

任天堂、微軟、索尼贊同將戰利品箱機率公開 多家遊戲大廠皆響應

台製《活屍戰棋》8月14日上架steam 快節奏的燒腦戰棋遊戲

PS4官網將《死亡擱淺》移除獨佔名單 或許有望登上PC?

火熱排行

獨/稀有、台灣首度出現的寶可夢要來了! 10月初新北開抓

《鬼滅之刃》動畫為何被狂吹? 當熱血神作配上燃燒經費

讓人家吸一口嘛!疾管署「日本腦炎」動漫擬人女團紅到日本

台灣男孩披國旗戰袍,以烈空坐獲《寶可夢》國際大賽冠軍

每次都插錯!如何一秒分辨USB正反面 它的「表情」透露了答案

全球百大網站流量排名:百度第四、Pornhub第八

還敢外掛啊 《Apex英雄》、《CS:GO》多名作弊玩家遭竊個資

萊斯聊Game/雷都幫你踩好了!十款不推薦的小黃遊

Ninja不滿舊頻道「被轉播」色情內容 Twitch執行長親自道歉

《AV帝王》首部AV王道化影集 另類勇者村西透的傳奇

《食用系少女》人氣票選結果出爐!全球爆紅的珍奶小圓冠軍啦

聯盟戰棋/新英雄:潘森即將登場!守護者+龍族的硬梆梆戰士

「一段歷史,各自表述」 《進擊的巨人》為自由而戰的少年少女們

Tumblr再遭轉手 買家表示不會解除成人內容禁令

《Apex英雄》官方人員稱玩家「免費仔」、「混蛋」 引玩家社群大炎上

卡普空卡牌對戰《Teppen》試玩 節奏明快,絢麗大招的即時戰鬥

新海誠《天氣之子》影評:比《你的名字》豐富但「天氣不似預期」

Switch新版電池實測 全程玩《曠野之息》多約90分鐘

「對方正在輸入…」誕生20年!人類聊天情緒也因它而改變

【meme週記】Creeper?Aw man! 國外版野格炸彈接龍接起來

《沙耶之歌》正式上架Steam 血腥世界中的 「愛」是唯一救贖

國民RPG人人愛?日本玩家痛訴因《勇者鬥惡龍》存檔不見失去友誼

手遊「拉進來打出去之發大財」 操縱韓國瑜吸引鋼鐵韓粉

《普羅米亞》依然熱血的舊作大雜燴 但還是做成TV動畫就好

才拍三集...Toyz宣布新系列「美食公道伯」停播 網:拜託繼續拍!

《植物大戰殭屍》新作預告流出 有望看到花園戰爭以外的全新玩法?

客家人教你玩《英雄聯盟》:小兵推出去,人頭進得來,人馬發大財!

Steam極度好評《Stone Story RPG》喚起鄉民們的回憶!

日本「美人體模型」將動漫結合醫學教育,內部臟器皆可拆卸組裝

《APEX英雄》單排模式上線 但戰利品箱新制讓玩家很不爽

卡普空明星卡牌遊戲《Teppen》亞洲正式上市 台國旗遭修正引眾怒

漫畫《懲役339年》教我們的事:我們反對的不是國家本身,而是它錯誤的姿態

《流亡黯道 PoE》歡慶五周年!限時打寶UP 崇高石我來了💎

《聖火:風花雪月》駭客揭露可以跟蘇諦斯、自己甚至不死騎士開茶會?

《原神》抄襲爭議引玩家摔PS4抗議 中國玩家為何氣憤不平?

光榮特庫摩《三國志14》已上架Steam!預計2019冬季發售

我的童年哪有這麼昂貴! 寶可夢初版卡片以300多萬售出

GC 19/《死亡擱淺》預告片腦洞大開,有鬼娃哺乳和橋接嬰兒由來

拒絕Epic Games獨佔 獨立遊戲《DARQ》開發者:讓玩家選擇更多元

《戰艦世界》即將加入潛水艇!官方證實封閉測試於數周後展開

留言