游戏界巨头EA源代码被盗窃,黑客以2800万美元出售数据
2021-06-15 12:52:57 Author: www.freebuf.com(查看原文) 阅读量:158 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

据外媒消息,游戏巨头艺电(Electronic Arts)遭到黑客攻击,攻击者从该公司窃取750 GB的数据,并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。

攻击者称拥有更多内容,包括Frostbite的源代码和调试工具,这为EA最流行的游戏,如战地、FIFA和Madden提供支持。

攻击者正以2800万美元的价格出售这批数据和访问权限,并指出全球有数亿注册EA用户和近900万FIFA用户,这些消息包括被盗内容的样本。总之,黑客声称从EA的网络中窃取了大量数据,包括:

FrostBite 游戏引擎源码和调试工具

FIFA 21配对服务器代码

FIFA 22 API密钥和SDK和调试工具

调试工具、SDK和API密钥

专有EA游戏框架

XBOX和SONY私有SDK和API密钥

XB PS和EApfx和crt带密钥

当被问及他们如何获得EA网络的访问权限时,他们并未做出回答。但不难猜测,这次被黑客入侵和系统漏洞不无关系。由于系统代码存在缺陷导致黑客趁机利用并盗取源代码及大量数据。EA本身在2011年曾遭到黑客攻击,发生此次源代码被盗后,他们不得不处理2019年发现的一系列漏洞。

预计不会对游戏或业务产生影响

EA发言人表示这不是勒索软件攻击,并声称在攻击期间“有限数量的游戏源代码和相关工具被盗”。但不可否认的是,已经被盗取的数据和工具会被用于多种用途,包括作弊代码的创建和源代码的复制。他们称已对网络安全进行改进,预计不会对游戏或业务产生影响。

EA是多个知名品牌游戏开发商和发行商,拥有FIFA、Madden、Battlefield、星球大战:绝地堕落秩序、模拟人生和泰坦陨落等热门品牌,在全球拥有超过4.5亿注册玩家,2020财年的GAAP净收入为55亿美元。

代码及数据安全

随着公司的发展,如今EA应用程序开发人员在保护消费者方面要承担更大的责任,并且需要重点关注于代码级别整合数字身份、身份验证和隐私措施。尽管此次代码泄露真如EA所说未造成业务影响,但还需注意的是要保护用户数据如帐户信息及交易情况等。

网络安全专家对此次EA源代码被盗表示担心,游戏源代码被盗对于像EA这样的公司来说尤其具有破坏性,而且游戏源代码属于高度敏感数据,是公司服务或产品的核心。

此外,泄露信息对竞争对手来说很有价值,并且还可能被用来攻击EA 产品或安装了EA游戏的客户的信息或漏洞。

代码安全问题不仅需要类似EA这种大型企业加强重视,在网络安全日益成为国家重点关注话题的环境下,源代码安全意味着系统和网络安全,同时也能减少因系统漏洞造成网络攻击。保障源代码安全可以从以下几点着手:

1、在编写程序过程中,检查代码中是否存在逻辑及语义缺陷,静态代码检测可以帮助开发人员有效查找;

2、在引入开源代码时,及时检查开源代码中是否存在漏洞,常见有效的工具如SCA等;

3、结合动态应用程序测试,在检查是否有易受攻击的漏洞时,及时返回原代码中检查是否存在代码缺陷;

4、加强开发人员安全意识,网络安全应该随时体现在系统开发的整个过程中,时时警惕系统安全问题,做好安全防御才能尽可能减少遭受网络袭击的几率。

参读链接:

https://www.bleepingcomputer.com/news/security/hackers-breach-gaming-giant-electronic-arts-steal-game-source-code/


文章来源: https://www.freebuf.com/news/277401.html
如有侵权请联系:admin#unsafe.sh