【游戏产业】《激战2》数万账号被盗 中国打金工作室遭谴责52pk新闻中心

[52 PK 9月10日消息] 在《激战2》正式投入运营后的第一个周末，arenanet收到了约8500个与账号被盗相关的技术支持请求，在此消息公布后的24小时内，arenanet协助2574名玩家找回了被盗账号。

坏消息是:黑客除了传播木马记录键盘活动、伪装官方邮件、欺骗玩家通过网页登录之外，还掌握了新的技能，并通过最近泄露的海量数据库内容反复尝试登录游戏。这些登录凭证涉及游戏、邮箱、论坛等。玩家只要用和其他场合一样的用户名和密码注册激战2，账号随时都会有危险。不太坏的消息是:arenanet自己的数据库至少暂时是安全的。为了防止账户被盗，官方对远程ip登录游戏的强制性要求必须事先通过电子邮件进行验证。但是对于那些懒得为这个游戏写新密码(或者自己常用的邮箱地址)的玩家来说，这只是黑客手动完成的一个徒劳的步骤。

用户名、拼错单词、敲金、代asdf练，随机四个键组成，携带《暗黑破坏神3》& hellip；& hellip这就是具有时代特征的黄金工作室业务

更坏的消息是:中国又一次因为玩黄金工作室的行为而处于风口浪尖。所有有机会收到异地(同时邮箱未被盗)ip登录验证邮件的玩家都表示，试图登录其账号的ip来自中国& hellip& hellip哦，有一部分来自墨西哥和日本，但是基本上因为比例小而被忽略。

挪威安全机构诺曼·阿萨(norman asa)的一名员工在公司博客中记录的内容被各种相关报道频繁引用:他在激活激战2账户后，仅一天就收到了10封异地登录验证邮件，记录的IP全部来自中国。他最后一次使用这套账户和密码是在2010年。当时他只在某个网站上注册了一条消息，他差点忘了，但互联网不会忘记，一旦那个网站的数据库被破坏。

代金工作室获得的账号基本都面临着同一个下场:道具、装备、金币被快速转移出售，角色沦为广告机(或者外挂控制的刷钞机)，直到被运营商违规封禁。在整个过程中，黑客没有遭受任何损失。而玩家输了游戏，游戏也就输了玩家。这种黑客行为是降低游戏寿命的主要原因之一。但是，没有人愿意和大金工作室谈可持续发展。

由于黄金游戏工作室对游戏环境造成的威胁，一些海外网络游戏将直接禁止中国大陆的知识产权部分，尽管效果相当令人怀疑。例如，在《星球大战:旧共和国》中，甚至官方网站和论坛都拒绝知识产权进入中国大陆，几个黄金游戏工作室如火如荼。在arenanet的官方论坛上，有玩家提出了在国内封杀ip段的请求，但官方对此尚未回应。如果黄金工作室的黑客行为变得更加猖獗，情况很可能向最坏的方向发展(比如，只牺牲一个ip段就能平息欧美玩家社区的愤怒& hellip& hellip).

但黑客猖獗的现象也说明了ncsoft在安全措施上的软弱和不作为:安全命令(或认证符)几乎成了网络游戏的标准配置，要求一组随机生成的字符，只有安全命令持有者登录时才能看到，这种情况相当普遍。然而，ncsoft没有这样做，arenanet也没有做额外的功课。把激战2的账号安全问题完全抛给玩家是没有用的，不管怎么反复强调密码要尽可能长，尽可能复杂，尽可能唯一，因为玩家的需求既包括快捷方便的登录体验，也包括账号安全。前者是随时随地待命的需要，后者只有账号被盗后才能引起注意。