מדוע פריצות רשת למשחקים מוכיחות את הצורך באימות שני גורמים

פרסומת

אם תהיתם מדוע אינכם יכולים להיכנס לרשת המשחקים שלכם, זה יכול להיות בגלל שהשירות נפרץ. זה משהו שקרה לעתים קרובות מדי בשנים האחרונות, והוא ממשיך להתרחש בקנה מידה אדיר ובמקרים בודדים.

ההימנעות מושגת בצורה הטובה ביותר באמצעות ערנות (מה שעשוי להיות שינוי קבוע של הסיסמה שלך והפעלת דו-פקטור אימות במידת האפשר), אך כדי לתת לך מושג על גודל הבעיה, הנה סקירה של חמישה פריצות רשת גיימינג ב שנים האחרונות.

רשת פלייסטיישן של סוני

באפריל 2011, הפרה של פלייסטיישן של סוני הופרה עם האק (שהשפיע על PSN, Qriocity, כיום Music Unlimited, ושירות המנוי של Sony Online Entertainment SOE) והביא לנתונים של עד 77 מיליון איש גנוב.

לדברי סוני, ניתן לגשת למגוון סוגי נתונים אישיים, כגון שם וכתובת, פרטי כניסה ל- PSN, כתובת דוא"ל, DOB ואפילו פרטי כרטיס אשראי. בעוד האחרונים הוצפנו, חוזק ההצפנה נמצא בספק מאז.

כתוצאה מההפרה, שסוני לקחה עליה אחריות ופעלה לשיפור האבטחה שלהם, סוני העניקה ללקוחות מוצרים דיגיטליים במסגרת הסדר של 15 מיליון דולר בתגובה לתביעה ייצוגית תביעה משפטית. לאחר שלך חשבון פלייסטיישן שנפרץ אינו מהנה חשבו פעמיים על קניית פלייסטיישן: איך ההאמצות הפכו את תוכן ה- PSN שלי ללא תועלת

הסיפור שלי מתחיל מתישהו סביב ההשקה האמריקאית של פלייסטיישן 4. לא הפעלתי את הפלייסטיישן שלי במשך כשבוע לאחר שנדפקתי בעבודה - הייתי זקוקה להפסקה. קניתי ... קרא עוד כפי שגילה ג'יימס ברוס שלנו.

מאז, האבטחה המקוונת של סוני השתפרה. מלבד האשמה בצפון קוריאה בשנת 2014 התקפה על תמונות סוני המחלוקת הסופית לשנת 2014: סוני האק, הראיון וצפון קוריאההאם צפון קוריאה באמת פרצה תמונות של סוני? היכן הראיות? האם מישהו אחר עמד להרוויח מהמתקפה, ואיך התקרית התגלתה לקידום לסרט? קרא עוד , כמובן.

רוח הרפאים של חג המולד

בדצמבר 2014, בזמן שהעולם רעד את ראשו מהתגובה התגובתית להאק של Sony Pictures, קבוצה הקשורה אנונימית בשם חוליה לטאה 4 קבוצות האקרים המובילות ומה שהם רוציםקל לחשוב על קבוצות האקרים כאל מהפכנים רומנטיים בחדר האחורי. אבל מי הם באמת? במה הם עומדים, ואילו התקפות הם ביצעו בעבר? קרא עוד ממוקדות בין אמזון, Ubisoft, Hulu, מערכת ה- Xbox Live של מיקרוסופט, PSN ואתר המשחקים המקוונים Twitch.tv.

ההתקפה שהתקבלה הפילה את Xbox Live ו- PSN במצב לא מקוון במהלך חג המולד הפעלת לינוקס בחלון Chromebook, האקרים של Xbox מציעים התקפות DDoS [Digest News News]כמו כן, ה- Xbox One SDK דולף ברשת, הסרטים הפיראטיים ביותר של 2014, חינונים כספיים גרעיניים ומבט לאחור על 2014 ב- GIFs. קרא עוד . עבור אלה עם חומרה חדשה מסנטה קלאוס, זה היה אסון. מאוחר יותר, חוליית הלטאות הדליפה 13,000 חשבונות צנועים יחסית.

# LulzXmas: VPNCyberGhost, UbiSoft, VCC, Brazzers, UFC TV, PSN, XBL Gamers, Twitch TV, Amazon, Hulu Plus, Dell, Walmart, (EA) Games, LEAKED ..

- אנונימי (@ AnonymousGlobo) 26 בדצמבר 2014

שני גברים שהופיעו ברדיו 5 Live של ה- BBC אמרו כי הם פעלו ב"טובת הציבור ":

"[עשינו את זה] בעיקר כדי להעלות את המודעות לנושאים אלה.... אנחנו גם עושים את זה כדי לשעשע את עצמנו אבל בהחלט יש את ההיבט של טובת הציבור המעורבת. "

אין דבר טוב יותר מאשר לדחוף אנשים בשם טובת הציבור באותה תקופה של השנה המקדמת שלום ורצון טוב לכל הגברים, האם?

פריצת אדי מים מבושלים

מחשבים אישיים משתמשים במחשבים עצמם לעצמם בגלל חוסר היכולת של PSN ו- Xbox Live עשוי לזכור היטב ששירותי הפצת משחקים שונים והקלטות הישגים מבוססי שולחן עבודה נפרצו במהלך השנה שנים.

הבלתי נשכח ביותר הוא Steam, שבאמצע 2015 היה נושא באג במערכת שליפת הסיסמה הנשכחת בה יוכלו התוקפים להשתמש בכדי לפרוץ אישורי משתמשים. באופן מביך ניתן להשתמש בכלי השליפה מבלי להזין את כל המידע הנדרש כביכול, כפי שמתואר כאן.

Valve אישר עד מהרה את הבאג שהיה קיים בין התאריכים 21-25 ביולי, ואכף שינוי סיסמה בכל החשבונות שאיפשו את הסיסמאות שלהם במהלך תקופה זו. בנוסף, החשבונות המושפעים ננעלו במשך חמישה ימים.

Ubisoft UPlay

Ubisoft, ככל הנראה מפרסם משחקי הווידיאו הכי לא פופולרי בעולם, נפגע מהפרה גדולה בשנת 2013, והשפיע על שרתי שדרוג - אלה שמתעקשים ליצור קשר עם המשחקים שלך על מנת לאמת את ה- DRM האגרסיבי מערכת.

(איך למישהו יכול להיות גרזן לטחון נגד Ubisoft ממשיך לבלבל אותי, אבל הנה אתה הולך ...)

בהצהרה, יעץ החברה הצרפתית:

"אנו ממליצים לך לשנות את הסיסמה שלך. מתוך שפע של זהירות, אנו ממליצים גם לשנות את הסיסמה שלך בכל אתר אינטרנט או שירות אחר שבו אתה משתמש באותה סיסמה או בסיסמה דומה. "

שמות, כתובות דוא"ל וסיסמאות מוצפנות נגנבו בפריצה, אם כי Ubisoft מתעקשת כי נתונים פיננסיים מאוחסנים (בצדק) בנפרד. לפני הפריצה, חשבונות משתמש כבר היו ממוקדים על ידי האקרים, כך שאף אחד מהדברים לא הפתיע עצום.

רק חבל ש- Ubisoft לא השקיעה זמן רב וכסף בהגנה על הנתונים של הלקוחות המשלמים שלה כמוהו הטלת DRM חומרת מסכי DRM של Ubisoft, נועלת לאחר שלוש הפעלות [חדשות]ישנן מעט חברות הקלות יותר מאשר בסיס Ubisoft בכל הנוגע להגנה מפני העתקה. החברה השתמשה זה מכבר בתכנית הפעלה ברוב המשחקים שלה שקושרת את ההפעלה לחומרה של המחשב שלך ... קרא עוד .

תעודות GOG נפרצו

מעריצי משחקי הרטרו אוהבים את GOG, שירות הפצה דיגיטלי המציע גרסאות נטולות DRM של כותרות קלאסיות שנמשכות עד שנות התשעים. אך אפילו משתמשי GOG.com כפופים לכך שחשבונותיהם ייפרצו.

אמנם לא היה שום פריצה המונית שהביאה לדליפת תעודות, אך ל- GOG יש מעט תיעוד גרוע בכל מה שקשור להגיב לחשבונות פרטיים שנפרצו. זו לא סיבה להימנע משימוש בשירות (זוהי דרך נהדרת להחיות כותרות ישנות ולהבטיח שהן יעבדו במחשב שלך, שימושי במיוחד למשתמשי Windows 10 כיצד לשחק משחקים עם SafeDisc או SecureRom DRM במערכת Windows 10גיימרים עם נטייה לתארים רטרו נפגעו במיוחד בגלל החדשות שמספרות על כך השתמשו ב- SafeDisc וכמה גרסאות של מערכת ניהול הזכויות הדיגיטליות של Securerom אינן נתמך. קרא עוד ), אך כדאי לזכור כי אם חשבונך נפרץ, יתכן שתמתין לאנשי התמיכה של GOG.com כדי לספק רזולוציה.

חשבונות הגיימר שלך הם זהב להאקרים

השיעור כאן הוא כמובן שחשבונות המשחק שלך חשובים לא פחות מחשבונות הבנקאות והקניות המקוונים שלך. העסקת שינויים בסיסמאיים רגילים (יצירת סיסמא בלתי נשכחת ועם זאת מאובטחת כיצד ליצור סיסמאות חזקות התואמות את אישיותךללא סיסמה חזקה אתה יכול למצוא את עצמך במהירות בסוף הפשע הקיברנטי. אחת הדרכים ליצור סיסמא בלתי נשכחת יכולה להיות להתאים אותה לאישיות שלך. קרא עוד זה לא קשה כמו שאתה חושב) ו- אימות שני גורמים אימות דו-גורמי נפרץ: מדוע אינך צריך להיכנס לפאניקה קרא עוד בכל מקום אפשרי האפשרויות הטובות ביותר שלך לשמור על אבטחת הדברים בסוף שלך, אבל אם הפריצה מתרחשת בשרת רשת המשחק, יש לך אפשרות לנטוש את השירות הזה.

אמנם זה אומר שאינך יכול עוד לשחק במשחקים שלך, אך תשפר את האבטחה שלך.

האם זה צעד שאתה מוכן לעשות? מה יכולות רשתות המשחקים ושירותי ההפצה הדיגיטלית לעשות כדי לשפר את המצב? ספר לנו את רגשותיך בתגובות.