又被盜帳號?電子遊戲產業為什麼安全漏洞多

根據網路傳輸與雲端服務公司 Akamai 的數據顯示,電子遊戲產業依然面臨安全漏洞日益嚴重的威脅。駭客在17個月內,對遊戲網站發動了120億次憑證填充攻擊 (credential stuffing attacks) 。模擬器復古遊戲網站 Emuparadise,就是最近承認遭受過憑證填充攻擊的遊戲社群。

為什麼遊戲產業資安薄弱?

在有重大財務風險的產業(如銀行或電子商務),會把密碼儲存在強大的雜湊演算法(hashing algorithms)機制中,讓密碼難以被破解。從而阻止網路犯罪份子使用最簡單、最快的破壞系統方法:憑證填充攻擊 (credential stuffing attacks) 。根據趨勢科技網站,憑證填充攻擊是自動化登入網路服務的一種攻擊技巧。使用各種偷來的帳號密碼,搭配自動化腳本不斷嘗試登入,直到某一組帳號成功為止。

憑證填充攻擊的興起,是因為人們在多個帳戶中使用同一組密碼的結果。Google 發現有 59% 的網路使用者重複使用密碼。發生個資外洩時,個人憑證會被公開,隨後可以在網際網路或暗網找到。網路犯罪份子會使用程式嘗試登錄網站帳戶,當成功存取帳戶後,他們可以佔有帳戶或是把資料出售給其他有心人士。

遊戲有這麼多資安漏洞的原因有兩個:第一、大多數電子遊戲公司使用認證相對簡單的「Low-friction authentication」,因為認證過程太繁瑣會導致客戶流失,造成收入損失。第二、從消費者的角度來看,遊戲被視為較低的財務風險。因此遊戲玩家傾向使用安全性較低的密碼。除了上述兩點以外,遊戲開發人員還面臨要趕在交期前完成產品的壓力,這意味著犯罪人士可以利用遊戲中更多Bug和安全問題來入侵。

除了憑證填充攻擊之外,遊戲論壇也是另一個駭客喜歡攻擊的地方。論壇是了解更多遊戲的攻略或技巧的地方,但其中許多論壇都是免費的,論壇擁有者通常是利用業餘時間來經營。即使在伺服器端有提供安全更新,但是終究還是需要論壇管理員來更新程式和維護論壇。免費論壇的經營通常是依靠熱情,而非全職工作,所以有很多安全更新會漏掉,這種情況並不少見。因此,駭客可以很容易入侵大多數免費遊戲論壇,並且因為很多人在多個網站使用重複密碼,電子遊戲網站的個人憑證不只用在攻擊遊戲帳戶,還用來攻擊其他產業的帳戶。

遊戲玩家需要重視隱私、隱私還是隱私

相當多遊戲玩家是年輕人,包括小學、初中和高中的年紀,他們不太注重資訊安全,容易信任在網路遇到的人。保護隱私對他們來說,是一項需要學習的技能,防止他們被公開利用。最好就是讓他們了解個資外洩的風險,以及避免使用過度簡單的遊戲帳號密碼。例如《要塞英雄》(Fornite)的密碼,就不要再用什麼 Fortnite2019、BattleRoyale 或 NoNoobies等。

提供流暢的線上體驗在數位時代尤其重要,因此許多組織不願意實施強大的安全認證,以免流失客戶。電子遊戲產業面臨的挑戰是在增加安全性與流暢之間找到平衡,不會讓玩家厭煩。微軟在安全認證方面做得不錯,可以開啟二階段驗證的 Steam 也值得學習。如果遊戲玩家和遊戲產業沒有意識到資安問題的嚴重性,安全漏洞只會愈來愈嚴重,必須改變目前有問題的作法。

《看門狗 2》遊戲畫面。
《看門狗 2》遊戲畫面。

參考原文:Gamesbeat

同類好文

此處應有...《寶可夢 朱/紫》水伊布訓練家一句「嘿你知道嗎」引遐想 別說了我們都知道

相隔10年多!梅麻呂外送紳士名作《PIZZA配達淫》續作問世 遊戲、動畫雙版本送歪歪

期待換傷害?《勝利女神:妮姬》聖誕露菲疑和諧引包緊緊梗圖抗議 玩家號召舉報盼改分級

《維多利亞3》共產主義太OP!錢都給工人更容易贏 讓玩家懷疑真實世界

五告派!Steam極度好評紳士《Secret Pie》節慶DLC推出 跟5位新女角展開秘密奶油派對

Steam硬派紳士冒險《OVER Devil 聖石少女篇》惡墮重口純愛大雜燴 你要的歡樂XP一次滿足

《鏈鋸人》西班牙語版帕瓦「嬌喘聲」超投入!嗨叫好幾聲網友表示太有感覺

《孤獨搖滾!》ANIMA語音無線耳機!收錄11種小孤獨陰角配音 開啟電源聽波奇說「你...你好」

匿名調查顯示FromSoftware薪水偏低但工作滿意度高!員工形容上班像在「打BOSS」

跑路?查水表?Steam《大多數》下架後官方微博等社群也沒了 上市以來多災多難引臆測

說到做到!爆哥Neal聯手《跑跑卡丁車》主辦火暴盃跑跑畢業賽 為台服16年回憶畫下句點

獨立開發!Steam國產東方射擊爆衣《東方花裳破》大爆瑟看長輩 黑森林噴巨光一切異變

大亂鬥起來!《超級瑪利歐兄弟》電影新預告迷因爆誕 紳士動畫老司機Zone也參一腳?

xQc轟Twitch實況主裝窮令人反感 隔天直播大掃除「真苔哥」還求助觀眾洗衣

《孤獨搖滾!》變遊戲?網3D化「承認欲求怪獸」 小孤獨大搞破壞蒐集愛心求關注

《戰神》前製作人交代「必須要發生」的三件事 某角色早在2018年就決定被賜死

《寶可夢 朱/紫》玩家發現《阿爾宙斯》小彩蛋 老粉悼念往事「期待再一起吃飯」

惡靈古堡吸血鬼夫人「現聲」《戰神:諸神黃昏》配音員自曝:這隻BOSS就是我啦!

《英雄聯盟》ARAM場瞧不起NG場玩家? 納瑟斯AP出裝被嘴爆「聽我的」掀舌戰

《決勝時刻:現代戰域2.0》出現無差別「復活手槍」 循環榨經驗敵人氣到快中風

《寶可夢 朱/紫》可以跟魔幻假面喵親親? 網友狂讚瑕不掩瑜:年度最佳遊戲

OpenAI開放超神AI聊天模型ChatGPT 為你寫詩、遊戲腳本、RPG劇情…中文也超遛!

勃青哥!Steam紳士彈珠《少女妖精彈珠台》打台換哀哀 嘿森林的快樂遊戲屋讓人彈無虛發

麻枝准式胃痛預備!Key社感性RPG《緋染天空 Heaven Burns Red》繁中確定開服

新作請網軍灌水致Steam帳號被封 波蘭上市公司SimFabric遊戲全被Valve下架

《鋼彈水星的魔女》釋出GUND-ARM公司影片 粗手臂山羊亂入陽春宣傳更成功?

芳文宇宙!K-ON惡搞亂入《孤獨搖滾!》挑戰小孤獨社交極限 波奇自帶迷因感畫面超百搭

吉他英雄!《孤獨搖滾!》動畫〈那個樂團〉演出片段YT單日破百萬觀看 小孤獨獨奏帥炸

米哈遊再出手!官方積極處理《原神》海外知名爆料者 發函要求Discord提供用戶資料

當個社群褪「色」者!推特「褪衣遊戲」迷因挑戰復甦 互動達標小美、蒂法就脫給你看

火熱排行

此處應有...《寶可夢 朱/紫》水伊布訓練家一句「嘿你知道嗎」引遐想 別說了我們都知道

相隔10年多!梅麻呂外送紳士名作《PIZZA配達淫》續作問世 遊戲、動畫雙版本送歪歪

期待換傷害?《勝利女神:妮姬》聖誕露菲疑和諧引包緊緊梗圖抗議 玩家號召舉報盼改分級

《維多利亞3》共產主義太OP!錢都給工人更容易贏 讓玩家懷疑真實世界

五告派!Steam極度好評紳士《Secret Pie》節慶DLC推出 跟5位新女角展開秘密奶油派對

Steam硬派紳士冒險《OVER Devil 聖石少女篇》惡墮重口純愛大雜燴 你要的歡樂XP一次滿足

《鏈鋸人》西班牙語版帕瓦「嬌喘聲」超投入!嗨叫好幾聲網友表示太有感覺

《孤獨搖滾!》ANIMA語音無線耳機!收錄11種小孤獨陰角配音 開啟電源聽波奇說「你...你好」

匿名調查顯示FromSoftware薪水偏低但工作滿意度高!員工形容上班像在「打BOSS」

跑路?查水表?Steam《大多數》下架後官方微博等社群也沒了 上市以來多災多難引臆測

說到做到!爆哥Neal聯手《跑跑卡丁車》主辦火暴盃跑跑畢業賽 為台服16年回憶畫下句點

《決勝時刻:現代戰爭II 2022》彩蛋整理:幽靈台詞致敬舊版謝波德將軍背叛 自己的梗自己玩!

獨立開發!Steam國產東方射擊爆衣《東方花裳破》大爆瑟看長輩 黑森林噴巨光一切異變

大亂鬥起來!《超級瑪利歐兄弟》電影新預告迷因爆誕 紳士動畫老司機Zone也參一腳?

xQc轟Twitch實況主裝窮令人反感 隔天直播大掃除「真苔哥」還求助觀眾洗衣

紳士策略經營《隱居軍師的救國戰略》開疆闢土解決各路小妹危機 委託報酬就是妳ㄟ身體!

《孤獨搖滾!》變遊戲?網3D化「承認欲求怪獸」 小孤獨大搞破壞蒐集愛心求關注

《戰神》前製作人交代「必須要發生」的三件事 某角色早在2018年就決定被賜死

《寶可夢 朱/紫》玩家發現《阿爾宙斯》小彩蛋 老粉悼念往事「期待再一起吃飯」

惡靈古堡吸血鬼夫人「現聲」《戰神:諸神黃昏》配音員自曝:這隻BOSS就是我啦!

《英雄聯盟》ARAM場瞧不起NG場玩家? 納瑟斯AP出裝被嘴爆「聽我的」掀舌戰

《決勝時刻:現代戰域2.0》出現無差別「復活手槍」 循環榨經驗敵人氣到快中風

《寶可夢 朱/紫》可以跟魔幻假面喵親親? 網友狂讚瑕不掩瑜:年度最佳遊戲

《戰神:諸神黃昏》十二大「彩蛋」盤點 冰凍閃電奇觀暗藏「菲」的過去

OpenAI開放超神AI聊天模型ChatGPT 為你寫詩、遊戲腳本、RPG劇情…中文也超遛!

勃青哥!Steam紳士彈珠《少女妖精彈珠台》打台換哀哀 嘿森林的快樂遊戲屋讓人彈無虛發

麻枝准式胃痛預備!Key社感性RPG《緋染天空 Heaven Burns Red》繁中確定開服

新作請網軍灌水致Steam帳號被封 波蘭上市公司SimFabric遊戲全被Valve下架

《鋼彈水星的魔女》釋出GUND-ARM公司影片 粗手臂山羊亂入陽春宣傳更成功?

芳文宇宙!K-ON惡搞亂入《孤獨搖滾!》挑戰小孤獨社交極限 波奇自帶迷因感畫面超百搭