Kaip yra įsilaužtos vaizdo žaidimų sąskaitos ir ką galite padaryti, kad apsisaugotumėte?

Skelbimas

Žaidimų sąskaitos yra įsilaužėlių taikinys daugelį metų, tačiau kuo daugiau žaidimų prisijungia prie interneto arba jiems reikia sąskaitos patvirtinimo, statymai tik auga. Įsilaužę į savo sąskaitą galite reikšti prarastų darbo valandų ir valandų, praleistų telefonui naudojant techninę žaidimų palaikymą, valandas.

Taigi, kaip yra įsilaužta žaidimų sąskaitos, ir ką jūs galite padaryti, kad jūsų nustotų būti taikiniu?

Sena skrybėlė - slapti slaptažodžiai

Aš esu parašęs nemažą skaičių straipsnių apie saugą „MakeUseOf“ ir, nors juose dažnai yra skirtingų temų, yra keletas pagrindinių išminties smulkmenų, kurios išlieka tos pačios. Naudokite sudėtingus slaptažodžius. Retkarčiais juos keiskite. Neatskleiskite jų niekam.

Su žaidimais jis niekuo nesiskiria. Nors dauguma žmonių žaidžia žaidimus tik dėl pramogos, įsilaužėliai naudojasi žaidimų sąskaitomis dėl tos pačios priežasties, kuria eina po bet kurio kito pelno. Žaidime esantys daiktai ir (arba) skaitmeninių žaidimų kopijos yra verti tikrų pinigų. Kai kuriuose žaidimuose daiktai gali būti konvertuojami į žaidimo valiutą, kurią galima parduoti kitiems žaidėjams juodojoje rinkoje.

Paguoda yra pasakyti sau, kad įsilaužėliai į sistemas patenka sudėtingais būdais, kurių mes negalime aptikti ar išvengti. Tačiau tiesą sakant, įsilaužėliai dažnai naudoja paprastus metodus, kurie, tikėtina, net nėra įsilaužimai. Kodėl? Nes jie dirba. Saugumo tyrimai parodė, kad apie 30% žmonių naudoja slaptažodžius, turinčius tik šešis raidinius ir skaitmeninius ženklus ir nemaža dalis žmonių vis dar naudoja savo simbolių eilutes, tokias kaip „123456“ ar net „slaptažodį“. Nereikia įsilaužimo, kai tiek daug vartotojų turi tokį silpną saugumą.

Žaidėjai dažnai norėtų galvoti, kad yra virš tokio aplaidumo, bet neturime pagrindo įtarti, kad taip yra. Mes tiesiog esame tam tikros formos pramogų vartotojai. Jei šiuo metu naudojate paprastą slaptažodį, pakeisti dabar. Ir jei nesate tikri dėl pasirinkto slaptažodžio tvirtumo pažvelkite į mūsų slaptažodžio stiprinimo įrankių suvestinę Įdėkite savo slaptažodžius atlikdami įtrūkimų testą naudodamiesi šiais penkiais slaptažodžio tvirtumo įrankiaisVisi mes perskaitėme nemažą dalį klausimų, kaip sugadinti slaptažodį. Galima drąsiai teigti, kad dauguma jų yra skirti klastingiems, o ne smalsiems tikslams. Pažeidus slaptažodžius ... Skaityti daugiau .

Kita sena skrybėlė - „Keyloggers“ ir sukčiavimas

Net jei turite saugų slaptažodį, vis tiek galite sugadinti sąskaitą, jei kas nors kitas supras, koks yra slaptažodis. Kartais taip nutinka todėl, kad draugas sugeba gauti arba atspėti kito asmens slaptažodį. Tokiu atveju jūs tikriausiai pabusite su visais savo įrankiais, dažytais rožine spalva. Tačiau didžiąja dalimi tokios problemos kyla dėl slaptažodžių kaupimo ar sukčiavimo.

Keyloggers yra paplitę. Jie nėra sunkiai įgyvendinami ar siunčiami į gamtą. Žaidėjai yra tokie pat pažeidžiami kaip visi. Galbūt dar daugiau - mes dažnai atsisiunčiame pataisas, modifikacijas ir žaidimų priedus. „World of Warcraft“ sukrėtė „keyloggers“, sukurti, pavyzdžiui, norint suklastoti žaidimų priedus.

Daugybė paskyrų, kurias turime skirtingose ​​žaidimų kompanijose ir svetainėse, taip pat naudojasi pagrindiniais tikslais apsisaugoti nuo sukčiavimo apsimetant. Ar tu tam registravai? Žvaigždžių karai: senoji respublika Interneto svetainė? Hmmm. Tai būtų buvę prieš keletą mėnesių. Sunku prisiminti.

Mes jau aptarėme apsaugos metodus anksčiau, todėl užuot tai dar kartą apžvelgęs, nukreipsiu jus į mūsų straipsnius apie kova su klavišiniais 5 būdai apsisaugoti nuo klavišininkų„Keyloggers“ yra viena iš labiausiai baiminamų grėsmių kompiuterių saugumui. Atkreipkite dėmesį į šiuos patarimus, kad netaptumėte įsilaužėlių auka. Skaityti daugiau ir identifikuojant sukčiavimo išpuolius Kas yra sukčiavimas ir kokias technologijas naudoja sukčiai?Aš niekada nebuvau žvejybos gerbėjas. Daugiausia taip yra dėl ankstyvos ekspedicijos, kai mano pusbrolis sugebėjo pagauti dvi žuvis, kol pagavau užtrauktuką. Panašiai kaip žvejyba realiame gyvenime, sukčiavimo apsimetant nėra ... Skaityti daugiau .

Brutali jėga

Dauguma kompromituotų žmonių prisiekia ir žeminasi, kad jų slaptažodžiai yra saugūs ir jie negalėjo būti „keylogger“ auka. Tai gana keista. Kalbant apie žaidimus, dažniausiai yra įsilaužę patys protingiausi žmonės.

Tai buvo sarkazmas. Vis dėlto verta kalbėti apie žiaurią jėgą - taktiką, kuri paprastai laikoma kaltininku ir kai kuriais atvejais iš tikrųjų gali būti problema. Žiaurios jėgos išpuolis - tai bandymas nulaužti slaptažodį kuo greičiau naudojant atsitiktinių slaptažodžių biblioteką. Galų gale, vienas veiks.

Tai skamba kaip tikėtinas kaltininkas, bet taip nėra. Daugelyje žaidimų yra užrakinimo mechanizmai, kurie užkirs kelią papildomiems prisijungimams po tam tikro bandymo skaičiaus. Be to, žiaurios jėgos išpuoliai dažniausiai nėra veiksmingi sudėtingiems prisijungimo serveriams dėl prisijungimui reikalingo laiko. Net teisingą slaptažodį reikės patvirtinti per kelias sekundes.

Tai nėra daug, tačiau tai tampa problema, kai įsilaužėlis bando nulaužti sąskaitą naudodamas šimtų tūkstančių ar net milijonų slaptažodžių biblioteką. Tas mažas vėlavimas gali virsti dienomis, savaitėmis ar metais papildomo laiko.

Piratai gali tai išvengti naudodamiesi palyginti mažomis bibliotekomis, kuriose yra tik labai paplitę slaptažodžiai. Bet tai mus tik sugrąžina į tinkamą slaptažodžio apsaugą. Brutalios jėgos išpuoliai gali būti problema, tačiau aukščiau aprašyti apsaugos metodai veiks ir prieš šią ataką.

Autentifikavimo sukčiavimo išpuoliai

Kai kurios bendrovės, labiausiai žinomos kaip „Blizzard“, savo žaidimuose pradėjo naudoti autentifikavimo priemones. Šie įrenginiai veikia generuodami kodą pagal iš anksto apibrėžtą šifravimo algoritmą, kuris priklauso įmonei. Kiekvienas autentifikatorius tam tikru metu sugeneruos tam tikrus kodus, tačiau kodų atspėti galima tik tada, jei turite savo rankose algoritmą. Kurio neturi niekas (išskyrus kompaniją) (teoriškai).

Bet tai vis dar gali būti sukčiavimo apsimetant išpuolių. Netikroje svetainėje, kaip ir bet kurioje kitoje, gali būti prašoma autentifikavimo kodo. Šie kodai galioja tik labai trumpą laiką - paprastai kelias minutes -, bet tam gali pakakti laiko įsilaužėlis stebi informaciją apie pajamas, kad prisijungtų, o tada įsilaužėlis gali pakeisti paskyros slaptažodžius, išimti auksą ir daiktus, ir tt

Apsauga nuo to yra tokia pati kaip apsauga nuo sukčiavimo apsimetant. Nemanykite, kad šaltinis, kuris prašo jūsų autentifikacijos kodo, yra teisėtas. Paklauskite savęs - kaip aš čia patekau? Ar šis puslapis skiriasi nuo įprasto? Koks yra URL? Jei kyla abejonių, nedelsdami išeikite iš svetainės.

Ar yra „tikrų“ haskių?

Taip. Absoliučiai. Yra įsilaužimo būdų, kurie gali pakenkti daugybei paskyrų. „PlayStation Network“ yra garsiausias plataus masto įsilaužėlių įsilaužimo atvejis, tačiau net tokios bendrovės kaip „Valve“ ir „Trion“ turėjo mažesnių, ne tokių rimtų saugumo problemų.

Taip pat visada yra galimybė žmogaus vidurio puolimas arba vietinis belaidis tinklas yra pažeistas. Tokių dalykų būna.

Tačiau jie taip pat yra reti, nes jiems nėra lengva. „PlayStation“ tinklo nulaužimas „Sony Playstation Network“ hack [Infographic]Per pastaruosius kelis mėnesius „Sony“ ryšiams su visuomene nebuvo tinkamas laikas, kai buvo pažeidžiamas ne vienas, o du „Playstation Network“ tinklai, ir jie tiksliai nepadėjo jų priežastis, kai jie ... Skaityti daugiau buvo išskirtinis dėl savo trukmės, akivaizdaus lengvumo ir sunkumo. „Sony“ nesiėmė tinkamų saugumo priemonių. Daugelis kitų žaidimų kompanijų serverių nulaužimų padarė minimalią žalą, nes bendrovės jas aptiko išpuolių palyginti greitai, ėmėsi tinkamų priemonių problemai apriboti ir užšifravo vertingą vartotoją duomenys.

Išvada

Tikimybė, kad būsite nulaužti per „tikrą“ įsilaužimą, yra maža. Organizacijos, kurios nuolat kompromituoja žaidimų sąskaitas, turi tam pinigų, o geriausias būdas užsidirbti yra naudoti kuo paprastesnius metodus. Nereikia įsilaužti į žaidimų kompanijų serverius, kai ne trivialus žaidimo vartotojų skaičius naudoja šešių skaitmenų slaptažodžius ir yra pažeidžiamas „keylogger“ infekcijos.

Dėl to apsauga yra paprasta. Naudokite stiprius slaptažodžius. Naudokite antivirusinę ir užkardą. Naudokitės geriausia praktika saugiam kompiuterio naudojimui. Ir taip, naudokite papildomą autentifikavimo metodą, jei tokį teikia žaidimo kūrėjas.

Vaizdo kreditas: Coconinoco