Kako se hakiraju računi videoigara i što možete učiniti da se zaštitite?

Oglas

Računi za igre već su godinama meta hakera, ali kako sve više igara ide online ili zahtijeva provjeru računa, ulozi se samo povećavaju. Hakiranje vašeg računa moglo bi značiti sate izgubljenog posla i više sati provedenih na telefonu uz tehničku podršku igre.

Pa kako su hakirani računi igara i što možete učiniti da zaustavite svoje ciljeve?

Stari šešir - nagađanje lozinki

Napisao sam priličan broj članaka o sigurnosti na MakeUseOf-u, i iako oni često imaju različite teme, postoje neke osnovne sitnice mudrosti koje ostaju iste. Koristite složene lozinke. Povremeno ih mijenjajte. Ne otkrivaj ih nikome.

Igre se ne razlikuju. Iako većina ljudi igra igrice samo radi zabave, hakeri traže račune za igre iz istog razloga zbog kojeg imaju i druge - dobit. Predmeti u igri i / ili digitalne kopije igara vrijede stvarni novac. U nekim igrama predmeti se mogu pretvoriti u valutu u igri koja se može ponovno prodati drugim igračima na crnom tržištu.

Utješno je govoreći da hakeri ulaze u sustave pomoću složenih metoda koje nikako ne možemo otkriti ili izbjeći. Ali uistinu, hakeri često koriste jednostavne metode za koje se uopće ne hakira. Zašto? Jer

oni rade. Sigurnosne studije su to pokazale oko 30% ljudi koristi lozinke sa samo šest alfanumeričkih znakova a značajan broj ljudi i dalje koristi nizove znakova poput "123456" ili čak "lozinka" kao svoju lozinku. Nema potrebe za hakiranjem kada toliko mnogo korisnika ima tako laku sigurnost.

Igrači bi često željeli misliti da su iznad takve nadgrobne naprave, ali nemamo razloga sumnjati da je to tako. Mi smo jednostavno potrošači određenog oblika zabave. Ako trenutno koristite jednostavnu lozinku, promijeni sada. A ako niste sigurni u pouzdanost lozinke koju ste odabrali pogledajte naš skup alata za snagu lozinke Stavite lozinke kroz test pukotina pomoću ovih pet alata za čvrstoću lozinkeSvi smo pročitali priličan dio pitanja "kako da ispuknem lozinku". Sigurno je reći da ih većina ima u gadne svrhe, a ne radoznale. Kršenje lozinki ... Čitaj više .

Još jedan stari šešir - Keyloggers & phishing

Čak i ako imate sigurnu zaporku, i dalje možete imati ugrožen račun ako netko drugi otkrije što je lozinka. Ponekad se to događa jer prijatelj uspije dobiti ili pogoditi zaporku druge osobe, u tom slučaju ćete se vjerojatno probuditi svom rukom obojanom ružičastom bojom. Uglavnom, ipak, takvi problemi dolaze zbog keylogginga ili phishinga.

Keylogger su uobičajeni. Nije ih teško implementirati ili poslati u divljinu. Igrači su podjednako ranjivi kao i svi. Možda i više od toga - često preuzimamo zakrpe, modove i dodatke igrama. World of Warcraft, na primjer, pogodio je keyloggere ugrađene u lažne dodatke za igre.

Veliki broj računa s različitim kompanijama igara i web lokacijama također koriste glavne ciljeve za phishing napade. Jeste li se prijavili za to Ratovi zvijezda: Stara Republika web stranica? Hmmm. To bi bilo prije nekoliko mjeseci. Teško se sjetiti

Prije smo već pokrili metode zaštite, pa ćemo, umjesto da ih ponovo istražujemo, usmjeriti na naše članke o borba protiv keyloggera 5 načina da se zaštitite od KeyloggeraKeyloggers su jedna od najstrašnijih prijetnji računalnoj sigurnosti. Pazite na ove savjete da ne postanete žrtva hakera. Čitaj više i identificiranje phishing napada Što je to lažno predstavljanje i kakve tehnike koriste prevaranti?Nikad nisam ljubitelj ribolova. To je uglavnom zbog rane ekspedicije u kojoj je moj rođak uspio uhvatiti dvije ribe dok sam ulovio zip. Slično kao u stvarnom ribolovu, lažne prevare nisu ... Čitaj više .

Sirova snaga

Većina kompromitiranih ljudi zaklinje se gore i dolje da su njihove lozinke sigurne i da nisu mogle biti žrtva kladionice. Prilično je čudno. Kad je riječ o igrama, ljudi koji su najpametniji u svojoj sigurnosti najvjerojatnije će biti hakirani.

To je bio sarkazam. Ipak, vrijedi razgovarati o brutalnoj sili, taktiziranju za koje se obično smatra da je krivac, a u nekim slučajevima zapravo može biti problem. Brutalan napad je pokušaj provaljivanja lozinke pomoću knjižnice slučajnih lozinki što je brže moguće. Na kraju će jedan uspjeti.

To zvuči poput vjerojatnog krivca, ali nije. Većina igara ima mehanizme zaključavanja koji će spriječiti dodatne prijave nakon određenog broja pokušaja. Pored toga, napadi grube snage obično nisu učinkoviti protiv složenih prijavnih poslužitelja zbog vremena potrebnog za prijavu. Čak će i ispravna lozinka potrajati nekoliko sekundi za potvrdu.

To nije puno, ali postaje problem kada haker pokušava probiti račun koristeći biblioteku od stotina tisuća ili čak milijuna lozinki. To malo kašnjenje može biti dan, tjedan ili godina dodatnog vremena.

Hakeri to mogu zaobići korištenjem relativno malih knjižnica koje sadrže samo izuzetno česte lozinke. Ali to nas samo vraća do odgovarajuće sigurnosti lozinkom. Grubi napadi mogu biti problem, ali gore opisane metode zaštite djelovat će i protiv ovog napada.

Autentifikacija napada phishinga

Neke tvrtke, najpoznatiji Blizzard, počele su koristiti autentičare svojim igrama. Ovi uređaji rade generiranjem koda temeljenog na unaprijed definiranom algoritmu šifriranja u vlasništvu tvrtke. Svaki provjeravač auta će generirati određene kodove, ali kodove možete pretpostaviti samo ako imate ruke na algoritam. Koje nema nitko osim tvrtke (u teoriji).

Ali to još uvijek može biti predmet phishing napada. Lažna web stranica može tražiti kôd za provjeru autentičnosti kao i bilo koji drugi. Ovi kodovi vrijede samo izuzetno kratko vrijeme - obično nekoliko minuta - ali to im može biti dovoljno vremena informacije o prihodu hakera za praćenje prijave, u kojem trenutku haker može promijeniti lozinke računa, ukloniti zlato i predmete i itd

Osnove zaštite od toga jednake su zaštiti od phishing napada. Nemojte pretpostavljati da je izvor koji traži vaš kôd za autentifikaciju legitiman. Zapitajte se - kako sam došao ovdje? Izgleda li ova stranica drugačije od uobičajene? Što je URL? Ako imate bilo kakvih nedoumica, odmah napustite web mjesto.

Postoje li "pravi" hakeri?

Da. Apsolutno. Postoje metode sjeckanja koje mogu ugroziti brojne račune. Mreža PlayStation najpoznatiji je slučaj široke infiltracije hakera, ali čak su i tvrtke poput Valvea i Triona imali manje, manje ozbiljne sigurnosne poteškoće.

Uvijek postoji mogućnost da napad čovjek-u-sredini ili je ugrožena lokalna bežična mreža. Takve se stvari događaju.

Ali oni su rijetki jer nisu jednostavni. PlayStation Network hack Sony Playstation Network Hack [Infographic]Nije bilo dobro vrijeme za Sonyjeve odnose s javnošću u posljednjih nekoliko mjeseci s ne samo jednim, već i dva kršenja njihove Playstation mreže, a oni nisu baš pomogli u tome kada su ... Čitaj više bila je izuzetna zbog svog trajanja, prividne lakoće i ozbiljnosti. Sony nije poduzeo odgovarajuće sigurnosne mjere. Većina hakova drugih poslužitelja igara tvrtke napravila je minimalnu štetu jer su tvrtke otkrile napadi relativno brzo, poduzeli su prave korake da ograniče problem i šifrirali vrijednog korisnika podaci.

Zaključak

Mogućnost da vas se hakiraju putem "pravog" haka je mala. Organizacije koje dosljedno kompromitiraju račune za igre nalaze se u njemu za novac, a najbolji način za zaradu je korištenje najjednostavnijih mogućih metoda. Nema potrebe za hakiranjem poslužitelja tvrtki igara kada nevijalni dio korisničke baze bilo koje igre koristi šestoznamenkaste lozinke i podložan je infekciji keyloggera.

Kao rezultat toga, zaštita je jednostavna. Koristite snažne lozinke. Koristite antivirusni i vatrozid. Koristite najbolje prakse za sigurnu upotrebu računala. I da, koristite dodatnu metodu provjere autentičnosti ako je osigurao programer igre.

Kreditna slika: Coconinoco