Dlaczego hakerskie sieci gier dowodzą potrzeby uwierzytelniania dwuskładnikowego

Jeśli zastanawiasz się, dlaczego nie możesz zalogować się do sieci gier, przyczyną może być zhakowanie usługi. Jest to coś, co zdarzało się zbyt często w ostatnich latach i nadal dzieje się na masową skalę, w indywidualnych przypadkach.

Unikanie najlepiej osiągnąć poprzez czujność (co może oznaczać regularną zmianę hasła i stosowanie uwierzytelniania dwuskładnikowego, jeśli to możliwe), ale aby dać wyobrażenie o skali problemu, oto przegląd pięciu hacków do sieci gier w ostatnich latach.

Sony PlayStation Network

W kwietniu 2011 r. Doszło do naruszenia sieci Sony PlayStation Network, która spowodowała włamanie (które wpłynęło na PSN, Qriocity, teraz Music Unlimited i usługę subskrypcji Sony Online Entertainment SOE), w wyniku czego skradziono dane aż 77 milionów osób.

Według Sony uzyskano dostęp do różnych typów danych osobowych, takich jak imię i nazwisko, adres, dane logowania do PSN, adres e-mail, DOB, a nawet dane karty kredytowej. Podczas gdy te ostatnie były szyfrowane, siła szyfrowania jest odtąd wątpliwa.

W wyniku naruszenia, za które Sony wzięło odpowiedzialność i pracowało nad poprawą bezpieczeństwa, Sony przekazało klientom towary cyfrowe w ramach ugody w wysokości 15 mln USD w odpowiedzi na pozew zbiorowy. Hakowanie konta PlayStation nie jest zabawne. Pomyśl dwa razy o zakupie PlayStation: jak zostać zhakowanym zrobionym z mojej zawartości PSN bezużyteczne Zastanów się dwa razy o zakupie PlayStation: jak się zhakowanym uczynić z mojej zawartości PSN bezużyteczne Moja historia zaczyna się w okolicach amerykańskiej premiery PlayStation 4 Nie włączyłem PlayStation od około tygodnia, kiedy byłem podekscytowany pracą - potrzebowałem przerwy. Kupiłem…, jak odkrył nasz James James Bruce.

Od tego czasu poprawiło się bezpieczeństwo online Sony. Oprócz oskarżonego przez Koreę Północną ataku na Sony Pictures w 2014 r. Ostatnia kontrowersja 2014: Sony Hack, wywiad i Korea Północna 2014 ostateczna kontrowersja: Sony Hack, wywiad i Korea Północna Czy Korea Północna naprawdę włamała się do Sony Pictures? Gdzie są dowody? Czy ktokolwiek inny mógł zyskać na tym ataku i jak incydent ten został awansowany do promocji filmu? , oczywiście.

Duch świątecznych hacków

W grudniu 2014 roku, kiedy świat potrząsał głową nad reakcją na hack Sony Pictures, stowarzyszona z Anonimem grupa o nazwie Lizard Squad 4 grupy największych hakerów i to, czego chcą 4 grupy największych hakerów i to, czego chcą Łatwo jest myśleć grup hakerów jako pewnego rodzaju romantycznych rewolucjonistów na zapleczu. Ale kim oni naprawdę są? Co oni reprezentują i jakie ataki przeprowadzili w przeszłości? ukierunkowane między innymi na Amazon, Ubisoft, Hulu, Xbox Live firmy Microsoft, PSN i witrynę internetową Twitch.tv.

Wynikający z tego atak spowodował, że Xbox Live i PSN zostały wyłączone podczas Świąt Bożego Narodzenia Uruchamianie Linuksa w oknie Chromebooka, hakerzy Xbox oferują ataki DDoS [przegląd wiadomości technicznych] Uruchamianie Linuxa w oknie Chromebooka, hakerzy Xbox oferują atak DDoS [przegląd wiadomości technicznych] Również Xbox One SDK przecieka online, najbardziej pirackie filmy 2014, gratisowe Nuclear Throne i wspomina 2014 w GIF-ach. . Dla osób z nowym sprzętem Świętego Mikołaja była to katastrofa. Później Lizard Squad ujawnił stosunkowo skromne 13 000 kont.

#LulzXmas: VPNCyberGhost, UbiSoft, VCC, Brazzers, UFC TV, PSN, XBL Gamers, Twitch TV, Amazon, Hulu Plus, Dell, Walmart, (EA) Games, LEAKED…

- Anonimowy (@AnonymousGlobo) 26 grudnia 2014 r

W radiu 5 na żywo BBC dwóch mężczyzn, którzy twierdzili, że pochodzą z Lizard Squad, powiedziało, że działali w “dobro publiczne”:

“[Zrobiliśmy to] w dużej mierze w celu podniesienia świadomości na temat tych kwestii.… Robimy to również, aby się bawić, ale z pewnością dotyczy to aspektu dobra publicznego.”

Nie ma nic lepszego niż przekręcanie ludzi w imię dobra publicznego o tej porze roku, które promuje pokój i dobrą wolę dla wszystkich mężczyzn, prawda??

Hakowanie gotowanej pary wodnej

PC używa chichotania na siebie z powodu nieudolności PSN, a Xbox Live może dobrze sobie przypomnieć, że na przestrzeni lat włamano się do różnych usług dystrybucji gier i nagrywania gier na komputery.

Najbardziej niezapomniany jest Steam, który w połowie 2015 roku był przedmiotem błędu w zapomnianym systemie odzyskiwania haseł, który atakujący mogli wykorzystać do zhakowania danych uwierzytelniających użytkownika. Żenujące jest to, że można użyć narzędzia do odzyskiwania bez wprowadzania wszystkich rzekomo wymaganych informacji, jak pokazano tutaj.

Firma Valve wkrótce potwierdziła błąd, który istniał od 21-25 lipca, i wymusiła zmianę hasła na wszystkich kontach, które w tym czasie zresetowały swoje hasła. Ponadto dotknięte konta zostały zablokowane na pięć dni.

Ubisoft UPlay

Prawdopodobnie najbardziej niepopularny wydawca gier wideo na świecie, Ubisoft został dotknięty poważnym naruszeniem w 2013 r., Wpływającym na serwery Uplay - te, które nalegają na kontakt z Twoimi grami w celu uwierzytelnienia agresywnego systemu DRM.

(Jak ktoś może mieć siekierę do szlifowania przeciwko Ubisoftowi, nadal mnie zaskakuje, ale proszę bardzo…)

W oświadczeniu francuska firma doradziła:

“Zalecamy zmianę hasła. Ze względów ostrożności zalecamy również zmianę hasła w dowolnej innej witrynie lub serwisie, w którym używasz tego samego lub podobnego hasła.”

Nazwiska, adresy e-mail i zaszyfrowane hasła zostały skradzione podczas włamania, chociaż Ubisoft nalega, aby dane finansowe były (słusznie) przechowywane osobno. Przed hackiem konta użytkowników były już atakowane przez hakerów, więc żadne z nich nie było wielką niespodzianką.

Szkoda tylko, że Ubisoft nie poświęcił tyle czasu i pieniędzy na ochronę danych swoich płatnych klientów, co narzucenie DRM Ubisoft DRM Monitory Sprzęt, Blokuje Po Trzy Aktywacje [Aktualności] Ubisoft DRM Monitory Sprzęt, Blokuje Po Trzy Aktywacje [Aktualności] Istnieje kilka firm, które łatwiej bić niż Ubisoft, jeśli chodzi o ochronę przed kopiowaniem. Firma od dawna stosuje schemat aktywacji w większości swoich gier, który wiąże aktywację ze sprzętem komputera… .

Zhakowane poświadczenia GOG

Fani gier retro uwielbiają GOG, cyfrową usługę dystrybucji, która oferuje wersje klasyczne tytułów bez DRM sięgające lat 90. Ale nawet użytkownicy GOG.com mogą zhakować swoje konta.

Chociaż nie doszło do masowego włamania, w wyniku którego wyciekłyby dane uwierzytelniające, GOG ma trochę słabe wyniki, jeśli chodzi o reagowanie na zhakowane konta indywidualne. Nie jest to powód do unikania korzystania z usługi (jest to świetny sposób na ożywienie starych tytułów i zagwarantowanie, że będą działać na twoim komputerze, szczególnie przydatny dla użytkowników systemu Windows 10 Jak grać w gry za pomocą SafeDisc lub SecureRom DRM w systemie Windows 10 Jak grać Gry z SafeDisc lub SecureRom DRM na Windows 10 Gracze z zamiłowaniem do tytułów retro zostali szczególnie mocno dotknięci wiadomością, że tytuły korzystające z SafeDisc i niektórych wersji systemu Securerom Digital Rights Management nie są obsługiwane.), Ale warto o tym pamiętać że jeśli Twoje konto zostanie zaatakowane przez hakera, możesz trochę poczekać na wsparcie ze strony GOG.com.

Twoje konta graczy są dla hakerów złotem

Lekcja tutaj jest taka, że ​​twoje konta do gier są tak samo ważne, jak twoje konta bankowe i zakupy online. Stosując regularne zmiany haseł (tworzenie niezapomnianego, ale bezpiecznego hasła) Jak wygenerować silne hasła, które pasują do Twojej osobowości Jak wygenerować silne hasła, które pasują do Twojej osobowości Bez silnego hasła możesz szybko znaleźć się na końcu cyberprzestępczości. Jednym ze sposobów na zapamiętanie hasła może być dopasowanie go do swojej osobowości. Nie jest tak trudne, jak myślisz) i uwierzytelnianie dwuskładnikowe Włamanie dwuskładnikowe: Dlaczego nie powinieneś wpadać w panikę Włamanie dwuskładnikowe: Dlaczego nie powinieneś Tam, gdzie to możliwe, panika jest najlepszą opcją dla zapewnienia bezpieczeństwa na twoim końcu, ale jeśli włamanie nastąpi na serwerze sieci gry, możesz zrezygnować z tej usługi.

Chociaż może to oznaczać, że nie możesz już grać w swoje gry, zwiększysz swoje bezpieczeństwo.

Czy to krok, który chcesz zrobić? Co sieci gier i cyfrowe usługi dystrybucji mogą zrobić, aby poprawić sytuację? Opowiedz nam o swoich uczuciach w komentarzach.