搜索

[16911] 2021-06-15_游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2021-06-15_游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据 游 戏 界 巨 头 E A 源 代 码 被 盗 窃 ， 黑 客 以 2 8 0 0 万 美 元 出 售 数 据 中 科 天 齐   F r e e B u f   2 0 2 1 - 0 6 - 1 5 据 外 媒 消 息 ， 游 戏 巨 头 艺 电 ( E l e c t r o n i c   A r t s ) 遭 到 黑 客 攻 击 ， 攻 击 者 从 该 公 司 窃 取 7 5 0   G B 的 数 据 ， 并 完 全 访 问 了 F I F A 2 1 配 对 服 务 器 、 F I F A   2 2   A P I 密 钥 和 一 些 微 软 X b o x 和 索 尼 的 软 件 开 发 工 具 包 。 攻 击 者 称 拥 有 更 多 内 容 ， 包 括 F r o s t b i t e 的 源 代 码 和 调 试 工 具 ， 这 为 E A 最 流 行 的 游 戏 ， 如 战 地 、 F I F A 和 M a d d e n 提 供 支 持 。 攻 击 者 正 以 2 8 0 0 万 美 元 的 价 格 出 售 这 批 数 据 和 访 问 权 限 ， 并 指 出 全 球 有 数 亿 注 册 E A 用 户 和 近 9 0 0 万 F I F A 用 户 ， 这 些 消 息 包 括 被 盗 内 容 的 样 本 。 总 之 ， 黑 客 声 称 从 E A 的 网 络 中 窃 取 了 大 量 数 据 ， 包 括 ： F r o s t B i t e   游 戏 引 擎 源 码 和 调 试 工 具 F I F A   2 1 配 对 服 务 器 代 码 F I F A   2 2   A P I 密 钥 和 S D K 和 调 试 工 具 调 试 工 具 、 S D K 和 A P I 密 钥 专 有 E A 游 戏 框 架 X B O X 和 S O N Y 私 有 S D K 和 A P I 密 钥 X B   P S 和 E A p f x 和 c r t 带 密 钥
当 被 问 及 他 们 如 何 获 得 E A 网 络 的 访 问 权 限 时 ， 他 们 并 未 做 出 回 答 。 但 不 难 猜 测 ， 这 次 被 黑 客 入 侵 和 系 统 漏 洞 不 无 关 系 。 由 于 系 统 代 码 存 在 缺 陷 导 致 黑 客 趁 机 利 用 并 盗 取 源 代 码 及 大 量 数 据 。 E A 本 身 在 2 0 1 1 年 曾 遭 到 黑 客 攻 击 ， 发 生 此 次 源 代 码 被 盗 后 ， 他 们 不 得 不 处 理 2 0 1 9 年 发 现 的 一 系 列 漏 洞 。 预 计 不 会 对 游 戏 或 业 务 产 生 影 响 预 计 不 会 对 游 戏 或 业 务 产 生 影 响 E A 发 言 人 表 示 这 不 是 勒 索 软 件 攻 击 ， 并 声 称 在 攻 击 期 间 “ 有 限 数 量 的 游 戏 源 代 码 和 相 关 工 具 被 盗 ” 。 但 不 可 否 认 的 是 ， 已 经 被 盗 取 的 数 据 和 工 具 会 被 用 于 多 种 用 途 ， 包 括 作 弊 代 码 的 创 建 和 源 代 码 的 复 制 。 他 们 称 已 对 网 络 安 全 进 行 改 进 ， 预 计 不 会 对 游 戏 或 业 务 产 生 影 响 。 E A 是 多 个 知 名 品 牌 游 戏 开 发 商 和 发 行 商 ， 拥 有 F I F A 、 M a d d e n 、 B a t t l e f i e l d 、 星 球 大 战 ： 绝 地 堕 落 秩 序 、 模 拟 人 生 和 泰 坦 陨 落 等 热 门 品 牌 ， 在 全 球 拥 有 超 过 4 . 5 亿 注 册 玩 家 ， 2 0 2 0 财 年 的 G A A P 净 收 入 为 5 5 亿 美 元 。 代 码 及 数 据 安 全 代 码 及 数 据 安 全 随 着 公 司 的 发 展 ， 如 今 E A 应 用 程 序 开 发 人 员 在 保 护 消 费 者 方 面 要 承 担 更 大 的 责 任 ， 并 且 需 要 重 点 关 注 于 代 码 级 别 整 合 数 字 身 份 、 身 份 验 证 和 隐 私 措 施 。 尽 管 此 次 代 码 泄 露 真 如 E A 所 说 未 造 成 业 务 影 响 ， 但 还 需 注 意 的 是 要 保 护 用 户 数 据 如 帐 户 信 息 及 交 易 情 况 等 。 网 络 安 全 专 家 对 此 次 E A 源 代 码 被 盗 表 示 担 心 ， 游 戏 源 代 码 被 盗 对 于 像 E A 这 样 的 公 司 来 说 尤 其 具 有 破 坏 性 ， 而 且 游 戏 源 代 码 属 于 高 度 敏 感 数 据 ， 是 公 司 服 务 或 产 品 的 核 心 。 此 外 ， 泄 露 信 息 对 竞 争 对 手 来 说 很 有 价 值 ， 并 且 还 可 能 被 用 来 攻 击 E A   产 品 或 安 装 了 E A 游 戏 的 客 户 的 信 息 或 漏 洞 。 代 码 安 全 问 题 不 仅 需 要 类 似 E A 这 种 大 型 企 业 加 强 重 视 ， 在 网 络 安 全 日 益 成 为 国 家 重 点 关 注 话 题 的 环 境 下 ， 源 代 码 安 全 意 味 着 系 统 和 网 络 安 全 ， 同 时 也 能 减 少 因 系 统 漏 洞 造 成 网 络 攻 击 。 保 障 源 代 码 安 全 可 以 从 以 下 几 点 着 手 ： 1 、 在 编 写 程 序 过 程 中 ， 检 查 代 码 中 是 否 存 在 逻 辑 及 语 义 缺 陷 ， 静 态 代 码 检 测 可 以 帮 助 开 发 人 员 有 效 查 找 ; 2 、 在 引 入 开 源 代 码 时 ， 及 时 检 查 开 源 代 码 中 是 否 存 在 漏 洞 ， 常 见 有 效 的 工 具 如 S C A 等 ; 3 、 结 合 动 态 应 用 程 序 测 试 ， 在 检 查 是 否 有 易 受 攻 击 的 漏 洞 时 ， 及 时 返 回 原 代 码 中 检 查 是 否 存 在 代 码 缺 陷 ; 4 、 加 强 开 发 人 员 安 全 意 识 ， 网 络 安 全 应 该 随 时 体 现 在 系 统 开 发 的 整 个 过 程 中 ， 时 时 警 惕 系 统 安 全 问 题 ， 做 好 安 全 防 御 才 能 尽 可 能 减 少 遭 受 网 络 袭 击 的 几 率 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理