网络安全大事件 | 游戏界巨头EA源代码被盗窃,黑客以2800万美元出售数据

镌远科技 河北镌远网络科技有限公司

据外媒消息,游戏巨头艺电(Electronic Arts)遭到黑客攻击,攻击者从该公司窃取750 GB的数据,并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。

攻击者称拥有更多内容,包括Frostbite的源代码和调试工具,这为EA最流行的游戏,如战地、FIFA和Madden提供支持。

攻击者正以2800万美元的价格出售这批数据和访问权限,并指出全球有数亿注册EA用户和近900万FIFA用户,这些消息包括被盗内容的样本。总之,黑客声称从EA的网络中窃取了大量数据,包括:
  • FrostBite 游戏引擎源码和调试工具

  • FIFA 21配对服务器代码

  • 调试工具、SDK和API密钥

  • 专有EA游戏框架

  • XBOX和SONY私有SDK和API密钥

  • XB PS和EApfx和crt带密钥

当被问及他们如何获得EA网络的访问权限时,他们并未做出回答。但不难猜测,这次被黑客入侵和系统漏洞不无关系。由于系统代码存在缺陷导致黑客趁机利用并盗取源代码及大量数据。EA本身在2011年曾遭到黑客攻击,发生此次源代码被盗后,他们不得不处理2019年发现的一系列漏洞。

预计不会对游戏或业务产生影响

EA发言人表示这不是勒索软件攻击,并声称在攻击期间“有限数量的游戏源代码和相关工具被盗”。但不可否认的是,已经被盗取的数据和工具会被用于多种用途,包括作弊代码的创建和源代码的复制。他们称已对网络安全进行改进,预计不会对游戏或业务产生影响。

EA是多个知名品牌游戏开发商和发行商,拥有FIFA、Madden、Battlefield、星球大战:绝地堕落秩序、模拟人生和泰坦陨落等热门品牌,在全球拥有超过4.5亿注册玩家,2020财年的GAAP净收入为55亿美元。

代码及数据安全

随着公司的发展,如今EA应用程序开发人员在保护消费者方面要承担更大的责任,并且需要重点关注于代码级别整合数字身份、身份验证和隐私措施。尽管此次代码泄露真如EA所说未造成业务影响,但还需注意的是要保护用户数据如帐户信息及交易情况等。
网络安全专家对此次EA源代码被盗表示担心,游戏源代码被盗对于像EA这样的公司来说尤其具有破坏性,而且游戏源代码属于高度敏感数据,是公司服务或产品的核心。
此外,泄露信息对竞争对手来说很有价值,并且还可能被用来攻击EA 产品或安装了EA游戏的客户的信息或漏洞。
代码安全问题不仅需要类似EA这种大型企业加强重视,在网络安全日益成为国家重点关注话题的环境下,源代码安全意味着系统和网络安全,同时也能减少因系统漏洞造成网络攻击。保障源代码安全可以从以下几点着手:
  • 在编写程序过程中,检查代码中是否存在逻辑及语义缺陷,静态代码检测可以帮助开发人员有效查找;

  • 在引入开源代码时,及时检查开源代码中是否存在漏洞,常见有效的工具如SCA等;

  • 结合动态应用程序测试,在检查是否有易受攻击的漏洞时,及时返回原代码中检查是否存在代码缺陷;

  • 加强开发人员安全意识,网络安全应该随时体现在系统开发的整个过程中,时时警惕系统安全问题,做好安全防御才能尽可能减少遭受网络袭击的几率。

注:文章来源于网络。如有侵权,请于后台联系,做删除处理,感谢您的支持。


关于我们:

河北镌远网络科技有限公司(Hebei JYCYBER TechnologyCo.,Ltd.)是一家集人才、技术和经验于一体的,提供全面网络安全解决方案的专业服务商。镌远科技致力于为各行业的网络安全需求提供软件研发和通用解决方案,业务领域主要包括基础服务、咨询业务、产品研发和安全培训四大版块,各版块相互独立又相辅相成,完美阐释了“专业服务、全程服务、延伸服务”的服务体系和“单一业务与长远目标相融合”的服务理念。

关注镌远科技,关注网络安全!

公司:河北镌远网络科技有限公司

地址:河北省邯郸市丛台区中华北大街193号慧谷大厦14层




文章推荐