又被盜帳號?電子遊戲產業為什麼安全漏洞多
根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。
為什麼遊戲產業資安薄弱?
在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。
憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。
遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。
除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。
遊戲玩家需要重視隱私、隱私還是隱私
相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。
提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。
參考原文:Gamesbeat
遊戲產業 更多報導
猜你喜歡
同類好文
荒謬...玩家訂《33 號遠征隊》美術設定集 被海關懷疑是古代文物而慘遭扣留
《異塵餘生76》團隊談日本玩家C.A.M.P創作 鬼斧神工驚豔官方
玩家在《星露谷物語》連睡1000年 醒來遍地隕石還靠蘑菇賺50萬
《崩壞:星穹鐵道》日本二創繪師談被官方抄襲:與米哈遊交涉中
知名歌手tuki.首場演唱會登武道館!8503張門票完售創金氏世界紀錄
太臭了吧?日網友發現「中國郵政」Logo轉90度出現「野獸先輩」
「露比醬」成絕響! 降幡愛將自AiScReam畢業 團體改組加入兩位新成員
多人派對《災難公關+》正式推出!三觀炸裂、毫無底線的迷因造句大會
Steam近代JRPG《33號遠征隊》x《暗喻幻想》64折!雙方製作人讚嘆彼此
青桐VT栗駒小丸獲得2D模型!「降維升級」表情捕捉更細緻
DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流
雙人冒險《Hamsteria》扮演倉鼠進退兩難就連轉彎都要合作!
史詩級瘦身!玩家把《GTA5》容量壓縮98% 剩2.5GB竟還能正常運作
《高嶺鐵衛》前美術回顧TGA 坦言媒體誤傳導致「未上市先被判死刑」
被負評轟炸?日電視台高層談細田守新作《永無止境的史嘉蕾》票房暴死原因
動畫《凡人修仙傳》揭第五季前導視覺圖!預計2026年第二季開播
hololive天音彼方遺珠企劃曝光 繪師公開天使本人委託「性轉成員」立繪
Steam魔法6人合作遊戲《YAPYAP》語音詠唱咒語破壞一切!支援中文語音
米哈遊跨國提告《原神》、《崩鐵》知名洩密者「妮可少女」稱他煽動玩家違反保密協議
小島秀夫曾考慮開發《潛龍諜影》射擊遊戲:與重生工作室創辦人討論過
敲碗多年甄成真!《傳說對決》聯動《甄嬛傳》推刀鋒寶貝「溫柔刀」造型
學妹來了!春魚創意公開神秘網站 解開密碼一窺新團體「Para≠dox」
Epic Games仍禁止《馬》上架 平台內部試玩判定違反內容守則
個人勢VT鳳玲天天啟動新模型募資計畫!因原繪師醜聞損失300萬日圓
打職業打到可能坐牢?《傳說對決》泰國女子選手公然請代打被警方逮捕
押井守超愛《異塵餘生4》玩1萬小時以上!《PUBG》玩250小時一吃雞就退坑
超噁心...國外詭異網站紀錄VTuber生理期 女V比對後驚覺準到發毛
變西洋棋遊戲?Duolingo西洋棋課程已開放「真人對弈」
紳士力量大!SHIFT UP揭2025年度財報《劍星》營收破1100億韓元
迷因「菲比拉電線」是什麼?《明日方舟:終末地》梗圖竟出自《鳴潮》
火熱排行
日繪師二創圖被《崩壞:星穹鐵道》官方抄襲!本人吐嘈「連細節都一模一樣」
荒謬...玩家訂《33 號遠征隊》美術設定集 被海關懷疑是古代文物而慘遭扣留
中國《原神》玩家海燈節活動玩到「帳號畢業」!網笑:死得不冤
中國小廠推出「盜版FGO」!連《崩壞:星穹鐵道》聯動《Fate》內容也一併抄襲
迷因「菲比拉電線」是什麼?《明日方舟:終末地》梗圖竟出自《鳴潮》
太糞了...日本劣質遊戲《香港2097》被Steam、DLsite等平台拒絕上架
官方致敬?《葬送的芙莉蓮》動畫重現「仰頭的芙莉蓮」迷因!
VSPO銀城サイネ畫160張圖做動畫嘆未被採用 觀眾看完傻眼:營運英明
《異塵餘生76》團隊談日本玩家C.A.M.P創作 鬼斧神工驚豔官方
神人?美國肥宅想要「以女朋友換一台PS5」遭店員拒絕 卻發生案外案
老了...台V與《英雄聯盟》S2世界冠軍Bebe一起玩 竟問「TPA是餐廳嗎?」
DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流
中國手遊囂張抄襲《FGO》不到一周就陣亡...B站影片遭全數下架
玩家在《星露谷物語》連睡1000年 醒來遍地隕石還靠蘑菇賺50萬
hololive天音彼方遺珠企劃曝光 繪師公開天使本人委託「性轉成員」立繪
知名歌手tuki.首場演唱會登武道館!8503張門票完售創金氏世界紀錄
Steam懷舊步行模擬器《千禧夢》夢迴西元2000年熟悉又陌生的每個角落
《崩壞:星穹鐵道》日本二創繪師談被官方抄襲:與米哈遊交涉中
故意射歪!《惡靈古堡9》里昂在任天堂直面會「槍法超差」其實是為了闔家觀賞
《真‧三國無雙 起源》DLC新增貂蟬、朱和同行!製作人:我本來只想加大叔
國產3D動作遊戲《炎姬》歷時七年打磨即將問世 聲優陣容...真的很豪華
離譜...Netflix《葬送的芙莉蓮》字幕大出包 費倫被翻成「蕨類植物」網罵爆
太佛心...創作者推出表情符號自製軟體《EmoteLab》 成品可用於商業用途
太臭了吧?日網友發現「中國郵政」Logo轉90度出現「野獸先輩」
Steam魔法6人合作遊戲《YAPYAP》語音詠唱咒語破壞一切!支援中文語音
個人勢VT鳳玲天天啟動新模型募資計畫!因原繪師醜聞損失300萬日圓
拉麵店聯動《咒術迴戰》推出「宿儺的手指叉燒」!一次吃十根應該沒事吧
女子爆衣足球新作《Fantasia明日翔》交換隊服意義不明但別多管閒事
美35歲男假扮ICE探員偷PlayStation主機 被17歲少年一拳KO