被“摸底”的任天堂，遭史上最大规模的黑客攻击-低调大师

被“摸底”的任天堂，遭史上最大规模的黑客攻击

2020-05-06 768

Wii主机的完整源码/设计方案和N64技术演示流出，成任天堂史上最大规模的泄露事件。

4月底，任天堂曾发布声明称，因为黑客入侵，大约16万Switch用户信息被盗取，NNID 账户(任天堂上一代账号系统)被非法登录。当时，任天堂的处理方式是“重置受影响账户的密码，同时也禁止用户通过NNID登录其Nintendo账户”。但是，在声明中未曾见到攻击者如何访问NNID账户的更多详细信息，只是提及账户密码是“通过除服务以外的其他方式非法获取的”。

1600万的泄露风波还没有平静，短短几日，任天堂再遭大规模黑客攻击。

N64、NGC、Wii等前代任天堂主机的源代码被泄露到4chan等论坛上，总数据量达到2TB。根据 ResetEra论坛上的信息，这次泄露的数据似乎来自任天堂的一家合作公司BroadOn(聘请开发Wii的大部分硬件和软件)，黑客通过攻击 BroadOn 服务器没，从而获得了Wii的重要信息。包括：

boot0/1/2的源代码
每个系统组件的框图/数据表以及AES/SHA的Verilog
BroadOn描述功能规划和实现的文档 + API + 内部软件的文档
完整的IOS SDK( IOS是Wii操作系统)
IOS的源代码
2004到2006年间用于实施该系统的计划文档
一些Wii SDK库的源代码(DVD，EXI)
制造和发布系统的源代码和信息
其他(2005年的内部WPAD SDK，来自RVL_SDK 1.0的的Wii的概述)
boot2的特殊制造版本“sdboot”，可从SD卡加载数据;同时，因为存在漏洞，它可能会在所有Wiis上用于执行boot2代码
GameCube和iQue内容(内部GameCube的文档，多达2GB+的iQue包括完整的CVS的Dump)

值得注意，上述这些泄露的信息中提及的Wii的数据表、设计框图以及每一个配件的Verilog文件，要知道Verilog作为一种硬件描述语言，用于通过代码来描述电路，而通过它我们甚至可以了解Wii的每一块是如何制作的。可怕的是，泄露不仅于此，除了Wii，在过去的几周里泄露的还包括大量的《宝可梦》相关档案，比如《宝可梦黄 / 蓝》、《宝可梦金 / 银》的调试版本和源码、《宝可梦日月 / 终极日月》的调试版本、《精灵宝可梦：水晶》的符号地图等。

目前，任天堂还未对此事做相关回应，不知道面对这么大的“烂摊子”，任天堂是否会给出合理的解释。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202005/615839.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2020年初COVID-19至今已检测到4.45亿次攻击，美国是背后最大黑手

2020年第一季度，Arkose Labs网络记录了有史以来最高的攻击率。在所有交易中，有26.5%是欺诈和滥用尝试，比上一季度增加了20%。随着COVID-19在全球范围内限制面对面的互动，消费者的行为不断变化，数字交易也在增加。针对这次疫情带来的流量高峰，有组织的欺诈活动越来越多。在COVID-19期间更改攻击方式报告显示，美国成为网络攻击的主要发起国(狼子野心还死心不改诬告我们种花家)，攻击水平自上一季度以来增加了20%。其他成熟经济体，如英国、德国和加拿大的攻击源头也在急剧增加。不断变化的攻击方法突显了网络犯罪生态系统适应变化的社会经济环境的速度。在本季度初，源自低成本“血汗工厂”资源的人为攻击急剧下降(指的是亚洲，例如柬埔寨的黑客工厂)。这归因于亚洲传统欺诈中心的早期封锁。但是，本地血汗工厂主导的活动表明，经济困难将导致新的欺诈中心的出现。例如，在宣布封锁后，直接来自意大利和秘鲁的人为欺诈行为激增。就像要适应在家工作一样，欺诈也是在这次疫情中，利用日益分散的资源网络进行攻击。 “好处是COVID-19即将成为跨行业数字化转型的下一个强大推力，因为广泛的封锁隔离增加...

2020-05-06

708

如同一些出生免疫力即有缺陷的人一样，AI天生也存在免疫力缺陷。例如，车辆的辅助驾驶和自动驾驶系统会因算法技术缺陷丧失识别交通指示牌的能力，成为“没有视觉系统”的汽车，从而给出错误的决策，遇到大型障碍物时“看不到”停车标志，一头撞上去。 AI模型对微小扰动很敏感，一些细微不可见的改动就可以引起算法上的巨大误差，往往带来可怕的安全威胁。基于从源头打造安全免疫力的新一代安全架构理念，最近，阿里安全发布了一项核心技术“AI安全诊断大师”，可对AI模型全面体检，“看诊开方”，让AI模型出生就自带增强型免疫力，抵御安全威胁。 “AI安全诊断大师”包括一款对AI模型安全性进行评测和防御的工具箱，对多个云上算法接口进行安全性测试后，还沉淀出一套在实际生产中能对恶意攻击进行过滤，降低安全风险的AI防火墙系统。据阿里安全图灵实验室高级算法专家华棠介绍，“AI安全诊断大师”提供了全方位的体检与诊断开方服务，对AI模型进行体检后，通过诊断算法可能出错的特殊情形，给模型防御增强提供细化“健康”指导。值得注意的是，这种“安全诊断”看得见。“AI安全诊断大师”提供了一个可视化界面，以模型的损失曲面分析图呈现被评...

2020-05-06

733

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。