Kuidas häkitakse videomängude kontosid ja mida saate teha enda kaitsmiseks?

Reklaam

Mängukontod on häkkerite sihtmärgiks olnud juba aastaid, kuid kuna rohkem mänge läheb võrku või nõuavad konto kinnitamist, panused ainult tõusevad. Konto häkkimine võib tähendada tundide viisi kaotatud tööd ja tunde rohkem telefoni kulutatud mängu tehnilise toe abil.

Kuidas häkitakse mängukontosid ja mida saate teha, et teie siht poleks?

Vana müts - paroolide äraarvamine

Olen kirjutanud MakeUseOf-i kohta üsna arvukalt turbeartikleid ja kuigi neil on sageli erinevad teemad, on mõned põhilised tarkusetempid siiski samad. Kasutage keerukaid paroole. Muutke neid aeg-ajalt. Ärge avaldage neid kellelegi.

Mängudega pole see teisiti. Ehkki enamik inimesi mängib mänge lihtsalt meelelahutuseks, lähevad häkkerid mängukontodele samal põhjusel, nagu nad ka muu kasumi pärast. Mängusisesed kaubad ja / või digitaalsete mängude koopiad on väärt pärisraha. Mõnes mängus saab üksused teisendada mängusiseseks valuutaks, mida saab edasi müüa teistele musta turu mängijatele.

Lohutav on öelda endale, et häkkerid sisenevad süsteemidesse keerukate meetodite abil, mida me ei suuda ehk tuvastada ega vältida. Kuid tõsi, häkkerid kasutavad sageli lihtsaid meetodeid, mis väidetavalt isegi ei häkita. Miks? Sest

nad töötavad. Turvauuringud on seda näidanud umbes 30% inimestest kasutab vaid kuue tähtnumbrilise tähemärgiga paroole ja märkimisväärne arv inimesi kasutab paroolina tähemärgijärke nagu “123456” või isegi “parool”. Kui nii paljudel kasutajatel on selline nõrk turvalisus, pole häkkimist vaja.

Mängijad tahaksid sageli arvata, et nad on sellisest ründefaasist kõrgemal, kuid meil pole põhjust arvata, et see nii on. Oleme lihtsalt teatud tüüpi meelelahutuse tarbijad. Kui kasutate praegu lihtsat parooli, muuda seda nüüd. Ja kui te pole kindel valitud salasõna tugevuses pilk paroolide tugevdamise tööriistade ümardamisse Pange oma paroolid läbi nende viie parooli tugevuse tööriista abil crack-testi abilKõik me oleme lugenud õiglast osa küsimustest „kuidas ma parooli murran”. Võib kindlalt öelda, et enamik neist on mõeldud pigem teadmatutele kui uudishimulikele. Paroolide rikkumine ... Loe rohkem .

Veel üks vana müts - võtmehoidjad ja andmepüük

Isegi kui teil on turvaline parool, võite konto siiski ohtu seada, kui keegi teine ​​tuvastab parooli. Mõnikord juhtub see seetõttu, et sõbral õnnestub hankida või ära arvata teise inimese parool. Sel juhul ärkate tõenäoliselt kõigi oma roosa värviga varustusega. Enamasti tulenevad sellised probleemid klahvilogimisest või andmepüügist.

Klahvilogijad on tavalised. Neid pole keeruline rakendada ega loodusesse saata. Mängijad on täpselt sama haavatavad kui keegi teine. Võib-olla veelgi enam - laadime mängude alla sageli plaastreid, modifikatsioone ja lisandmooduleid. World of Warcrafti on tabanud klaviatuuriloojad, mis on sisse ehitatud näiteks mängude lisandmoodulite võltsimiseks.

Suur arv kontosid, mis meil erinevate mänguettevõtete ja veebisaitide juures on, kasutavad ka andmepüügirünnakute jaoks peamisi sihtmärke. Kas registreerusite selleks Tähesõjad: vana vabariik veebisait? Hmmm. See oleks olnud mõni kuu tagasi. Seda on raske meelde jätta.

Oleme juba varem kaitsemeetodeid käsitlenud, nii et selle asemel, et neid uuesti käsitleda, suunan teid meie artiklite juurde võtmehoidjate vastu võitlemine 5 viisi, kuidas kaitsta end klahvilogijate eestKlahvilogijad on üks turvalisuse kõige kardetavamaid ohte. Pange tähele neid näpunäiteid, et te ei satuks häkkerite ohvriks. Loe rohkem ja andmepüügirünnakute tuvastamine Mis on andmepüük ja milliseid tehnikaid petturid kasutavad?Ma pole kunagi ise kalapüügi fänn olnud. Enamasti on selle põhjuseks varane ekspeditsioon, kus mu nõbu suutis kaks kala püüda, kui ma tõmbasin tõmblukuga kinni. Sarnaselt reaalse kalapüügiga pole andmepüügipettused ... Loe rohkem .

Toores jõud

Enamik inimesi, kes on ohustatud, vannutavad üles ja alla, et nende paroolid on turvalised ja nad ei saa tõenäoliselt klahviloguri ohvriks langeda. See on üsna kummaline. Mängimise puhul häkitakse kõige tõenäolisemalt inimesi, kes on oma turvalisuse osas kõige arukamad.

See oli sarkasm. Siiski tasub rääkida jõhkrast jõust - taktikast, mida tavaliselt peetakse süüdlaseks ja mis mõnel juhul võib tegelikult probleemiks olla. Julma jõu rünnak on katse paroolilt lahti saada, kasutades võimalikult kiiresti juhuslike paroolide kogu. Lõpuks saab üks hakkama.

See kõlab tõenäolise süüdlasena, kuid pole. Enamikul mängudel on lukustusmehhanismid, mis takistavad täiendavat sisselogimist pärast teatud arvu proovimisi. Lisaks pole sissetungimiseks vajaliku aja tõttu julma jõu rünnakud keerukate sisselogimisserverite vastu tõhusad. Isegi õige parooli kinnitamiseks kulub mõni sekund.

See pole palju, kuid see muutub probleemiks, kui häkker üritab kontot hävitada, kasutades sadade tuhandete või isegi miljonite paroolide kogu. See väike viivitus võib tähendada päeva, nädalat või aastat lisaaega.

Häkkerid saavad sellest mööda, kasutades suhteliselt väikeseid raamatukogusid, mis sisaldavad ainult eriti tavalisi paroole. Kuid see viib meid lihtsalt õige parooliturbe juurde. Julge jõu rünnakud võivad olla probleemiks, kuid ülaltoodud kaitsemeetodid toimivad ka selle rünnaku vastu.

Autentimispüügi rünnakud

Mõned ettevõtted, kõige tuntum Blizzard, on hakanud oma mängudega autentreid kasutama. Need seadmed töötavad koodi genereerimisel, mis põhineb ettevõttele kuuluval eelnevalt määratletud krüpteerimisalgoritmil. Iga autentija genereerib teatud koodid teatud ajahetkel, kuid koode saab ära arvata ainult siis, kui teil on oma algoritm. Mida kellelgi peale ettevõtte pole (teoorias).

Kuid selle suhtes võidakse ikkagi õngevõtmise rünnakuid teha. Võltsveebisait võib autentsuskoodi küsida nagu iga teinegi. Need koodid kehtivad ainult väga lühikese aja jooksul - tavaliselt mõni minut -, kuid selleks võib piisata häkker jälgib sisse logimiseks sissetulekuteavet, kus häkker saab konto paroole muuta, kulda ja üksusi eemaldada ning jne.

Selle vastu kaitsmise põhitõed on samad, mis kaitsmiseks mis tahes andmepüügirünnaku eest. Ärge arvake, et teie autentimiskoodi küsiv allikas on õigustatud. Küsige endalt - kuidas ma siia sattusin? Kas see leht näeb tavalisest erinev välja? Mis on URL? Kahtluse korral lahkuge saidilt kohe.

Kas on olemas “päris” häkke?

Jah. Absoluutselt. On häkkimismeetodeid, mis võivad arvukaid kontosid kahjustada. PlayStation Network on kõige kuulsam häkkerite laialdase sissetungimise juhtum, kuid isegi sellistel ettevõtetel nagu Valve ja Trion on olnud väiksemaid, vähem tõsiseid turvaprobleeme.

Samuti on alati võimalus: keset rünnakut või kohalik traadita võrk on ohus. Selliseid asju juhtub.

Kuid need on ka haruldased, kuna need pole kerged. PlayStation Network häkkimine Sony Playstationi võrgu häkk [infograafik]Pole olnud Sony avalike suhete jaoks viimase paari kuu jooksul hea aeg, kui nende Playstation Network rikkus mitte ainult ühte, vaid kahte, ja need ei aidanud täpselt nende põhjust, kui nad ... Loe rohkem oli erandlik oma kestuse, näilise kerguse ja raskuse tõttu. Sony ei võtnud vajalikke turvameetmeid. Enamik muude mänguettevõtte serverite häkke on tekitanud minimaalset kahju, kuna ettevõtted tuvastasid rünnakud suhteliselt kiiresti, astusid õigeid samme probleemi piiramiseks ja väärtusliku kasutaja krüpteerisid andmed.

Järeldus

Võimalus, et teid hävitatakse „päris” häkkimise kaudu, on väike. Mängukontosid pidevalt kompromiteerivad organisatsioonid on selles raha eest ja parim viis raha teenimiseks on kasutada võimalikult lihtsaid meetodeid. Mänguettevõtjate servereid pole vaja häkkida, kui mõne mängu kasutajabaasi mittetriviaalne osa kasutab kuuenumbrilisi paroole ja on tundlik keyloggeri nakkuse suhtes.

Seetõttu on kaitse lihtne. Kasutage tugevaid paroole. Kasutage viirusetõrje- ja tulemüüri. Parimate tavade kasutamine arvuti ohutuks kasutamiseks. Ja jah, kasutage täiendavat autentimismeetodit, kui selle pakub mängu arendaja.

Kujutise krediit: Coconinoco