親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

又被盜帳號?電子遊戲產業為什麼安全漏洞多

2019-07-29 18:22遊戲角落 量子哈士奇

根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。

為什麼遊戲產業資安薄弱?

在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。

憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。

遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。

除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。

遊戲玩家需要重視隱私、隱私還是隱私

相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。

提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。

《看門狗 2》遊戲畫面。
《看門狗 2》遊戲畫面。

參考原文:Gamesbeat

遊戲產業駭客

延伸閱讀

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

量子哈士奇

曾為遊戲角落的編輯(已退役)。喜歡角色扮演、策略戰棋與沙盒類型的遊戲。Steam 遊玩時間最長的遊戲是《Rimworld》,最喜歡的科幻漫畫是《銃夢》。
分享給好友加入udn

同類好文

紳士向/射擊脫衣拯救業績 《努力工作吧!夢魔醬!》Ste...

中國版Steam「蒸汽平台」已出現在後台,需有文字過濾...

手游《魔導少年:夥伴集結!》10月21日展開公測,吃我的...

元祖小魔女射擊遊戲重製版《Cotton Reboot!》...

《暗黑地牢:桌遊版》募資首日就超標,可四人合作一起自虐

前《星海爭霸2》員工宣布成立新公司,霸氣宣告「即時戰略即...

控制器神人又來了!這次用健身環玩《曠野之息》,進選單還要...

《Fall Guys》玩家心中最愛關卡出爐!魔王關「水漲...

Sony針對PS5語音錄音疑慮再發聲明,強調絕對不會主動...

大型模組《異塵餘生:邁阿密》仍在製作中! 將有全新主線跟...

Steam壓倒性好評《Phasmophobia》 4人團...

《NBA 2K21》被置入無法跳過的廣告,讀取時間還變長

《碧藍幻想 Versus》DLC角色「卡莉歐斯托蘿」20...

紳士向/國產成人《莎莉絲.地牢脫出》上架Steam,全L...

感動!《寶可夢》網紅遺失的天價噴火龍卡流浪五個月找到了

狂!神人實驗用770顆馬鈴薯塊玩《毀滅戰士》 還真的成功...

玩家憂PS5的「派對語音錄音」 有隱私疑慮,Sony澄清...

台灣大哥大宣布代理《英雄聯盟:激鬥峽谷》 預計12月展開...

《星海爭霸2》將停止開發新內容,專注平衡與「規劃未來」

系列首次的音樂節奏遊戲 《王國之心:記憶旋律》體驗版開放...

SEGA 60週年多款遊戲限時免費送,Steam特惠最低...

《漫威蜘蛛人:麥爾斯摩拉斯》將有貓貓夥伴!還可對敵人施展...

PS4/Switch《坦克戰記 異傳:重生》繁中版12月...

「東方 Project」二創作品《東方咒術泡泡》Swit...

不滿動視暴雪決定,法國凡賽爾員工發起罷工

艾澤拉斯勇士衝阿!《魔獸世界:暗影之境》版本前夕現已推出

國產動作遊戲《守夜人:長夜》正式上市,還有《鹽與聖所》合...

《泡泡龍 4 伙伴:骷髏阿怪的反擊!》PS4中文版16日...

彼得與麥爾斯並肩登場!《漫威蜘蛛人:麥爾斯摩拉斯》大戰犀...

iPhone12也推電競!《英雄聯盟》手機版現身「蘋果發...

玩家實現智慧冰箱玩《毀滅戰士:永恆》 多平台制霸傳說還在...

Roguelite卡牌新作《苦痛之環》 運用策略探索妖異...

LOL/人氣女團「K/DA」新歌THE BADDEST ...

當幽靈沒事做?《Among Us》計畫推出「守護天使」保...

《漫威復仇者聯盟》上市一個月同上人數驟減,官方承諾加強遊...

LOL/新英雄「瑟菈紛」技能公開🎤 索娜難不成要高歌離席...

詛咒伴生《祝姫》釋出免費Demo試玩 Steam國際版2...

無觀眾的音樂饗宴!《尼爾》系列十週年紀念BD 亞洲 11...

《軒轅劍柒》10月29日登上Steam與PS4平台,預定...

遊戲改編電影正夯 《天國降臨:救贖》也將改編真人電影版

火熱排行

紳士向/國產成人《莎莉絲.地牢脫出》上架Steam,全L...

LOL S10世界賽/八強賽熱議:TES讓二追三、Doi...

當幽靈沒事做?《Among Us》計畫推出「守護天使」保...

桐生可可、赤井心回歸!Cover再發聲明要告惡意中傷的網...

《半澤直樹》真人JOJO化!動畫監督「芦谷耕平」神來一筆...

詛咒伴生《祝姫》釋出免費Demo試玩 Steam國際版2...

感動!《寶可夢》網紅遺失的天價噴火龍卡流浪五個月找到了

不滿動視暴雪決定,法國凡賽爾員工發起罷工

玩家實現智慧冰箱玩《毀滅戰士:永恆》 多平台制霸傳說還在...

《NBA 2K21》被置入無法跳過的廣告,讀取時間還變長

LOL S10世界賽/八強賽抽籤出爐:中韓內戰各自開打、...

狂!神人實驗用770顆馬鈴薯塊玩《毀滅戰士》 還真的成功...

台灣大哥大宣布代理《英雄聯盟:激鬥峽谷》 預計12月展開...

前《星海爭霸2》員工宣布成立新公司,霸氣宣告「即時戰略即...

《漫威復仇者聯盟》上市一個月同上人數驟減,官方承諾加強遊...

LOL/新英雄「瑟菈紛」技能公開🎤 索娜難不成要高歌離席...

SEGA 60週年多款遊戲限時免費送,Steam特惠最低...

國產動作遊戲《守夜人:長夜》正式上市,還有《鹽與聖所》合...

《Fall Guys》玩家心中最愛關卡出爐!魔王關「水漲...

大型模組《異塵餘生:邁阿密》仍在製作中! 將有全新主線跟...

《岸邊露伴一動也不動》改編真人電視劇,主角由高橋一生擔綱...

iPhone12也推電競!《英雄聯盟》手機版現身「蘋果發...

LOL/人氣女團「K/DA」新歌THE BADDEST ...

破紀錄!《鬼滅之刃劇場版 無限列車篇》上映3日即破46億...

《對馬戰鬼》多人合作「奇譚模式」10月中上線,還有新遊戲...

控制器神人又來了!這次用健身環玩《曠野之息》,進選單還要...

Sony針對PS5語音錄音疑慮再發聲明,強調絕對不會主動...

吉卜力劇照第二彈!追加《霍爾的移動城堡》、《貓的報恩》等...

Steam壓倒性好評《Phasmophobia》 4人團...

《星海爭霸2》將停止開發新內容,專注平衡與「規劃未來」

萬代組裝模型特展10月台北華山盛大展開,RX-78-2鋼...

中國版Steam「蒸汽平台」已出現在後台,需有文字過濾...

和朋友一起挑戰《Among us》魔王級玩法 讓你盤到頭...

怕延燒旗下Vtuber? hololive將「Taiwa...

彼得與麥爾斯並肩登場!《漫威蜘蛛人:麥爾斯摩拉斯》大戰犀...

《漫威蜘蛛人:麥爾斯摩拉斯》將有貓貓夥伴!還可對敵人施展...

這麼可愛犯規了辣!《工作細胞 - 劇場版》閱片心得

《暗黑地牢:桌遊版》募資首日就超標,可四人合作一起自虐

hololive為先前聲明造成混亂致歉,強調一切為了旗下...

玩家憂PS5的「派對語音錄音」 有隱私疑慮,Sony澄清...

留言