游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据-低调大师

游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据

2021-06-15 621

据外媒消息，游戏巨头艺电(Electronic Arts)遭到黑客攻击，攻击者从该公司窃取750 GB的数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。

攻击者称拥有更多内容，包括Frostbite的源代码和调试工具，这为EA最流行的游戏，如战地、FIFA和Madden提供支持。

攻击者正以2800万美元的价格出售这批数据和访问权限，并指出全球有数亿注册EA用户和近900万FIFA用户，这些消息包括被盗内容的样本。总之，黑客声称从EA的网络中窃取了大量数据，包括：

FrostBite 游戏引擎源码和调试工具
FIFA 21配对服务器代码
FIFA 22 API密钥和SDK和调试工具
调试工具、SDK和API密钥
专有EA游戏框架
XBOX和SONY私有SDK和API密钥
XB PS和EApfx和crt带密钥

当被问及他们如何获得EA网络的访问权限时，他们并未做出回答。但不难猜测，这次被黑客入侵和系统漏洞不无关系。由于系统代码存在缺陷导致黑客趁机利用并盗取源代码及大量数据。EA本身在2011年曾遭到黑客攻击，发生此次源代码被盗后，他们不得不处理2019年发现的一系列漏洞。

预计不会对游戏或业务产生影响

EA发言人表示这不是勒索软件攻击，并声称在攻击期间“有限数量的游戏源代码和相关工具被盗”。但不可否认的是，已经被盗取的数据和工具会被用于多种用途，包括作弊代码的创建和源代码的复制。他们称已对网络安全进行改进，预计不会对游戏或业务产生影响。

EA是多个知名品牌游戏开发商和发行商，拥有FIFA、Madden、Battlefield、星球大战：绝地堕落秩序、模拟人生和泰坦陨落等热门品牌，在全球拥有超过4.5亿注册玩家，2020财年的GAAP净收入为55亿美元。

代码及数据安全

随着公司的发展，如今EA应用程序开发人员在保护消费者方面要承担更大的责任，并且需要重点关注于代码级别整合数字身份、身份验证和隐私措施。尽管此次代码泄露真如EA所说未造成业务影响，但还需注意的是要保护用户数据如帐户信息及交易情况等。

网络安全专家对此次EA源代码被盗表示担心，游戏源代码被盗对于像EA这样的公司来说尤其具有破坏性，而且游戏源代码属于高度敏感数据，是公司服务或产品的核心。

此外，泄露信息对竞争对手来说很有价值，并且还可能被用来攻击EA 产品或安装了EA游戏的客户的信息或漏洞。

代码安全问题不仅需要类似EA这种大型企业加强重视，在网络安全日益成为国家重点关注话题的环境下，源代码安全意味着系统和网络安全，同时也能减少因系统漏洞造成网络攻击。保障源代码安全可以从以下几点着手：

在编写程序过程中，检查代码中是否存在逻辑及语义缺陷，静态代码检测可以帮助开发人员有效查找;
在引入开源代码时，及时检查开源代码中是否存在漏洞，常见有效的工具如SCA等;
结合动态应用程序测试，在检查是否有易受攻击的漏洞时，及时返回原代码中检查是否存在代码缺陷;
加强开发人员安全意识，网络安全应该随时体现在系统开发的整个过程中，时时警惕系统安全问题，做好安全防御才能尽可能减少遭受网络袭击的几率。

参读链接：

https://www.bleepingcomputer.com/news/security/hackers-breach-gaming-giant-electronic-arts-steal-game-source-code/

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202106/666639.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

数据泄露不要怪罪员工非恶意泄露才是常态

假定员工想要盗取商业秘密会造成员工敌视安全团队，制造压力，降低生产力。发生数据流出可信网络的情况时，人们会下意识地怀疑其中牵涉恶意目的。我们常看到新闻媒体报道员工偷盗公司数据的事件，然后就推而广之，得出数据泄露往往恶意的结论。某些情况下，数据泄露可能真的是出于恶意目的，但事涉值得信赖的员工外泄数据时，我们应该花点时间深入挖掘一下，多了解点信息，尤其是考虑到数据渗漏情况往往是员工失误或疏忽造成的。绝大多数员工都是善良勤奋的人，从来没想过引发网络安全问题。事实上，2020年，17%的数据泄露事件是由人为失误引起的，比2019年多一倍。或许新员工在自己的工作设备上添加了个人iCloud云盘，却没意识到其默认设置会导致公司数据自动上传到iCloud账户。或者，新冠肺炎疫情期间远程办公的团队成员可能用自家个人笔记本电脑访问了文件。无论如何，员工没想过故意引发问题。安全团队假设员工故意破坏，无法预防未来的数据丢失。事实上，假设员工想要盗取公司知识产权或商业秘密，反而会导致安全团队和员工互相敌视，从而造成不必要的安全相关压力。我们需要更好的理念，从假定员工只不过是想完成工作开始，从假设员工的...

2021-06-15

566

虽然FBI近日成功追缴了输油管道运营商Colonial Pipeline支付给勒索软件DarkSide的赎金，但这显然并未吓阻勒索软件远离关键基础设施甚至核武器。近日，美国核武器合同商Sol Oriens遭遇REvil勒索软件攻击，攻击者扬言不缴纳赎金就将核武器机密信息泄露给其他国家的军方。据报道，REvil威胁受害者：“我们在此保留将所有相关文件和数据转发给我们选择的军事机构的权利。” 位于新墨西哥州阿尔伯克基的Sol Oriens公司是美国能源部(DOE)的分包商，与美国国家核安全局(NNSA)合作开发核武器，上个月遭到了勒索软件攻击，专家称该攻击来自“无情的”REvil勒索软件的RaaS团伙。据报道，至少从6月3日起，Sol Oriens公司的网站就已无法访问，但Sol Oriens的官员向福克斯新闻和CNBC证实，该公司上个月就检测到了攻击。根据CNBC记者Eamon Javers转发的推文，Sol Oriens公司发布声明指出： “2021年5月，Sol Oriens检测到了(勒索软件)网络安全事件。调查正在进行中，我们确定未经授权的个人从我们的系统中获取了某些文件。这...

2021-06-15

489

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。